sofort handelnWooCommerceCVE-2026-122001
Komfortkasse for WooCommerce: CSRF-Lücke – Update auf Version 1.4.9 nötig
hoch
- Gemeldet7. November 2026
- Unser Artikel8. November 2026
- Korrektur Version 1.4.9verfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Eine CSRF-Lücke (CVE-2026-122001) betrifft Komfortkasse for WooCommerce Versionen < 1.4.9.
- Betroffen sind alle WooCommerce-Shops, die das Plugin nutzen und nicht aktualisiert haben.
- Update sofort auf Version 1.4.9, nach Backup und Test, um die Gefahr zu beseitigen.
- Software
- Komfortkasse for WooCommerce
- Betroffen
- Versionen < 1.4.9
- Behoben in
- Version 1.4.9
- Schweregrad
- hoch (CVSS 8,8)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-122001
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische WooCommerce-Shops als hoch ein, weil die CSRF-Lücke ohne Login aus dem Netz ausgenutzt werden kann. Da das Plugin verbreitet ist, sollten alle Betreiber das Update sofort durchführen.
Was die Lücke in Komfortkasse for WooCommerce Angreifern erlaubt
Am 7. November 2026 wurde für das WooCommerce-Plugin Komfortkasse for WooCommerce die Sicherheitslücke CVE-2026-122001 veröffentlicht. Sie ist als Cross-Site Request Forgery (CSRF) klassifiziert und betrifft alle Versionen, die älter als 1.4.9 sind. Durch die Lücke kann ein Angreifer aus der Ferne über das Netzwerk Aktionen im Namen eines eingeloggten Besuchers ausführen, ohne dass dieser vorher authentifiziert sein muss.
Cross-Site Request Forgery bedeutet, dass ein externer Link oder ein Bild den Browser eines Besuchers dazu bringen kann, unbeabsichtigte Befehle an Ihre Website zu senden – zum Beispiel Bestellungen zu ändern oder Zahlungsabläufe zu starten.
Wer ist betroffen?
Betroffen sind alle Online-Shops, die WordPress mit WooCommerce nutzen und das Plugin Komfortkasse for WooCommerce installiert haben. Jede Installation, die eine Version < 1.4.9 verwendet, ist potenziell gefährdet. Die korrigierte Version ist 1.4.9. Da keine vorherigen Benutzerrechte erforderlich sind, kann die Schwachstelle von jedem Angreifer über das Internet ausgenutzt werden.
Was Sie jetzt tun sollten
- Version prüfen – Öffnen Sie das WordPress-Dashboard, gehen Sie zu Plugins und notieren Sie die angezeigte Versionsnummer von Komfortkasse for WooCommerce.
- Backup erstellen – Sichern Sie Ihre komplette Website und Datenbank, um im Notfall wiederherstellen zu können.
- Update durchführen – Laden Sie die aktuelle Version 1.4.9 vom offiziellen Repository herunter und installieren Sie das Update.
- Testen – Verifizieren Sie in einer Staging-Umgebung, dass die Kassenfunktion und sämtliche Zahlungsprozesse einwandfrei arbeiten.
- Live-Schaltung – Nach erfolgreichem Test übernehmen Sie das Update in der Produktionsumgebung.
Durch diese Maßnahmen schließen Sie die CSRF-Lücke und verhindern, dass fremde Akteure unbeabsichtigte Aktionen in Ihrem Shop ausführen können.
Häufige Fragen
Wie erkenne ich, welche Version von Komfortkasse for WooCommerce ich verwende?
Im WordPress-Dashboard unter Plugins finden Sie das Plugin und die dort angezeigte Versionsnummer neben dem Namen.
Kann die Lücke meine Kundendaten gefährden?
Die CSRF-Lücke ermöglicht fremde Aktionen im Shop, nicht das direkte Auslesen von Daten. Sie kann jedoch ungewollte Bestell- oder Zahlungsvorgänge auslösen.
Muss ich nach dem Update etwas Besonderes testen?
Ja, prüfen Sie nach dem Update, ob die Kassenfunktion, Zahlungsabwicklung und alle zugehörigen Prozesse weiterhin korrekt funktionieren – idealerweise zuerst in einer Staging-Umgebung.