sofort handelnWooCommerceCVE-2026-19803
Kritische Code-Injection-Lücke in Printcart Store bis v2.13.2 – Sofort prüfen!
kritisch
- Gemeldet6. November 2026
- Unser Artikel7. November 2026
- Korrekturnoch nicht genannt
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Printcart Store bis v2.13.2 hat eine kritische Code-Injection-Lücke (CVE-2026-19803).
- Alle WooCommerce-Shops mit diesem Plugin und einer Version ≤ 2.13.2 sind gefährdet.
- Version prüfen, betroffenes Plugin deaktivieren und nach einem Patch fragen.
- Software
- Printcart Store – Web to Print Product Designer for WooCommerce
- Betroffen
- bis einschließlich 2.13.2
- Behoben in
- nicht angegeben
- Schweregrad
- kritisch (CVSS 9,8)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-19803
Unsere Einschätzung sofort handeln
Für Shops mit diesem Plugin ist das ernst: Die Lücke lässt sich ohne Anmeldung über das Internet ausnutzen und erlaubt das Ausführen von fremdem Code auf dem Server. Solange keine korrigierte Version genannt ist, bleibt nur Deaktivieren oder ein vorübergehender Schutz über eine Firewall.
Was die Lücke in Printcart Store ermöglicht
Die Meldung CVE-2026-19803 beschreibt eine Code-Injection-Schwachstelle (CWE-94) im Plugin Printcart Store – Web to Print Product Designer for WooCommerce. Durch die Lücke kann ein Angreifer ohne vorherige Anmeldung über das Netzwerk eigenen Programmcode auf dem Server ausführen – das nennt man Remote Code Execution. Damit besteht die Gefahr, dass die komplette Shop-Installation übernommen, Daten ausgelesen oder manipuliert werden.
Wer von der Schwachstelle betroffen ist
Betroffen sind alle WordPress-Installationen, die das Plugin Printcart Store – Web to Print Product Designer for WooCommerce nutzen und dabei eine Version bis einschließlich 2.13.2 einsetzen. Die Meldung gibt keine korrigierte Version an; ein offizielles Update ist bislang nicht bestätigt. Da keine Benutzerrechte vorausgesetzt werden, kann die Lücke von jedem im Internet ausgenutzt werden, sofern das Plugin aktiv ist.
Was Sie jetzt tun sollten
- Plugin-Status prüfen – Öffnen Sie im WordPress-Backend das Menü Plugins und suchen Sie nach Printcart Store – Web to Print Product Designer for WooCommerce.
- Versionsnummer ablesen – Notieren Sie die dort angezeigte Version und vergleichen Sie sie mit „bis 2.13.2“. Jede Version bis zu dieser Zahl ist gefährdet.
- Bei Gefahr sofort deaktivieren – Ist die installierte Version betroffen, deaktivieren Sie das Plugin sofort und entfernen Sie es, wenn ein neueres, sicheres Release nicht verfügbar ist.
- Backup erstellen – Legen Sie ein vollständiges Backup von Datenbank und Dateien an, falls noch keines existiert.
- Hersteller kontaktieren – Fragen Sie beim Plugin-Entwickler nach einem Sicherheitspatch oder einer Version, die die Lücke schließt.
- Sicherheitsmaßnahmen stärken – Setzen Sie eine Web-Application-Firewall ein, führen Sie regelmäßige Schwachstellen-Scans durch und halten Sie WordPress, WooCommerce und alle Plugins stets aktuell.
Durch diese konkreten Schritte schützen Sie Ihren Online-Shop vor einer möglichen vollständigen Kompromittierung.
Häufige Fragen
Wie erkenne ich, welche Version von Printcart Store ich verwende?
Im WordPress-Dashboard gehen Sie zu *Plugins*. Dort wird neben dem Namen des Plugins die installierte Versionsnummer angezeigt.
Muss ich sofort ein Update installieren?
Ein offizielles Update ist bislang nicht bestätigt. Deaktivieren Sie das Plugin, solange keine sichere Version verfügbar ist, und fragen Sie den Hersteller nach einem Patch.
Welche Folgen hat eine erfolgreiche Ausnutzung?
Durch Remote Code Execution kann ein Angreifer beliebigen Code auf Ihrem Server ausführen, was zu Datenverlust, kompletter Übernahme der Website oder Manipulation von Shop-Funktionen führen kann.