sofort handelnWooCommerceCVE-2026-122041
Fehlerhafte Zugriffskontrolle im Checkout Field Editor for WooCommerce (Pro) bis v3.8.0
kritisch
- Gemeldet7. November 2026
- Unser Artikel8. November 2026
- Korrektur nicht bestätigtverfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Eine fehlerhafte Zugriffskontrolle in Checkout Field Editor for WooCommerce (Pro) bis v3.8.0 ermöglicht Angreifern Aktionen aus der Ferne ohne Login.
- Alle WooCommerce-Shops, die das Plugin in einer betroffenen Version nutzen, sind potenziell gefährdet.
- Prüfen Sie sofort die installierte Version und führen Sie ein Update oder eine Deaktivierung durch.
- Software
- Checkout Field Editor for WooCommerce (Pro)
- Betroffen
- bis einschließlich 3.8.0
- Behoben in
- nicht bestätigt
- Schweregrad
- kritisch (CVSS 9,1)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-122041
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische WooCommerce-Shops als hoch ein, weil die Schwachstelle ohne vorherige Anmeldung aus dem Netzwerk ausgenutzt werden kann und alle Installationen bis 3.8.0 betrifft. Da bislang kein Fix veröffentlicht wurde, sollten betroffene Shops sofort handeln.
Was die Lücke im Checkout Field Editor ermöglicht
Die Sicherheitslücke CVE-2026-122041 betrifft das Plugin Checkout Field Editor for WooCommerce (Pro) bis zur Version 3.8.0. Sie wird als fehlerhafte Zugriffskontrolle (CWE-862) eingestuft. Das bedeutet, dass die Zugangsbeschränkungen nicht korrekt geprüft werden.
Durch diese Fehlkonfiguration können Angreifer aus der Ferne über das Netzwerk Aktionen auslösen, ohne vorher eingeloggt zu sein. Ein konkretes Schadensszenario wird nicht näher beschrieben, jedoch ermöglicht die Lücke grundsätzlich das unautorisierte Ausführen von Befehlen im Kontext des Shops.
Welche Shops sind betroffen?
Alle WooCommerce-Shops, die das Plugin Checkout Field Editor for WooCommerce (Pro) installiert haben und eine Version bis einschließlich 3.8.0 verwenden, sind potenziell gefährdet. Die Schwachstelle ist unabhängig von weiteren Plugins oder Themes wirksam und erfordert keine speziellen Benutzerrechte.
Was Sie jetzt tun sollten
- Version prüfen – Öffnen Sie im WordPress-Backend den Menüpunkt „Plugins“ und notieren Sie die dort angezeigte Versionsnummer von Checkout Field Editor for WooCommerce (Pro).
- Betroffene Version erkennen – Ist die Version ≤ 3.8.0, liegt ein Risiko vor.
- Update suchen – Prüfen Sie im Plugin-Verzeichnis oder beim Hersteller, ob ein Update veröffentlicht wurde, das die Lücke schließt.
- Plugin deaktivieren – Gibt es noch kein Update, deaktivieren Sie das Plugin sofort, um Missbrauch zu verhindern.
- Backup erstellen – Sichern Sie Datenbank und Dateien, bevor Sie Änderungen vornehmen.
- Support kontaktieren – Informieren Sie Ihren Hosting-Provider oder den Plugin-Entwickler über das Problem und fragen Sie nach einem geplanten Fix.
Häufige Fragen
Wie erkenne ich, welche Version des Plugins ich verwende?
Melden Sie sich im WordPress-Backend an, öffnen Sie den Menüpunkt „Plugins“ und suchen Sie nach „Checkout Field Editor for WooCommerce (Pro)“. Die dort angezeigte Versionsnummer ist die aktuell installierte Version.
Muss ich für ein Update Administratorrechte besitzen?
Ja, das Installieren oder Aktualisieren von Plugins erfordert Administrator- oder Super-Admin-Rechte im WordPress-Dashboard.
Was passiert, wenn ich das Plugin nicht aktualisiere oder deaktivieren?
Ohne ein Update oder eine Deaktivierung bleibt die fehlerhafte Zugriffskontrolle bestehen. Angreifer könnten dann aus der Ferne Aktionen ausführen, was zu einer Kompromittierung des Shops führen kann.