sofort handelnPrestaShop
PrestaShop 9.2.1 behebt 15 kritische Schwachstellen – sofort aktualisieren
hoch
- Gemeldet9. November 2026
- Unser Artikel10. November 2026
- Korrektur 9.2.1verfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- PrestaShop 9.2.1 schließt 15 hochkritische Schwachstellen, darunter Remote-Code-Execution und XSS.
- Alle Shops unter Version 9.2.1 sind betroffen, auch Multistore-Installationen.
- Aktualisieren Sie sofort auf 9.2.1, sichern Sie vorher ein Backup und prüfen Sie nach dem Update die Kernfunktionen.
- Software
- PrestaShop
- Betroffen
- < 9.2.1
- Behoben in
- 9.2.1
- Schweregrad
- hoch (CVSS 8,8)
- Aktiv ausgenutzt
- nicht bekannt
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische Shops als hoch ein, weil 15 der 18 gemeldeten Lücken als High eingestuft sind und mehrere ohne Login ausnutzbar sind. Ein erfolgreicher Angriff kann zu Code-Ausführung, Datenverlust oder Übernahme von Kundendaten führen. Deshalb empfehlen wir ein sofortiges Update auf 9.2.1.
Was die neue Version 9.2.1 behebt
PrestaShop 9.2.1 schließt achtzehn gemeldete Schwachstellen, davon fünfzehn mit hoher Kritikalität. Die Lücken umfassen Remote-Code-Execution über einen missbrauchten Admin-API-Client, Stored-XSS in SVG-Dateien, Path-Traversal in Anhängen, fehlende Prüfungen im Webservice bei Multistore-Installationen sowie eine ungesicherte Wiederholung des Installers. Mehrere dieser Schwachstellen können ohne vorherige Authentifizierung ausgenutzt werden, sodass ein externer Angreifer bereits vor einem Login Schaden anrichten kann.
Welche Shops sind betroffen?
Alle PrestaShop-Installationen, die vor dem Release von 9.2.1 laufen, sind potenziell gefährdet. Das gilt für Einzel-Shops ebenso wie für Multistore-Setups, bei denen Webservice-Keys nur für einzelne Shops freigegeben sind. Besonders kritisch sind Shops, die den Installer noch erreichbar lassen, SVG-Dateien über den Dateimanager hochladen oder Webservice-Keys mit eingeschränkten Rechten besitzen. Ohne das Update können Angreifer Code ausführen, Daten auslesen, Kundenkonten übernehmen oder den Shop komplett neu konfigurieren.
Was Sie jetzt tun sollten
1. Version prüfen – Im Back-Office unter System → Informationen die aktuelle PrestaShop-Version ablesen. 2. Backup erstellen – Datenbank und alle Dateien sichern, um im Notfall zurückrollen zu können. 3. Update durchführen – Das offizielle Update-Tool oder Composer nutzen, um auf 9.2.1 zu aktualisieren. 4. Module prüfen – Sicherstellen, dass die Module newsletter und GDPR ebenfalls aktualisiert wurden. 5. Funktionstest – Nach dem Update kritische Funktionen (Datei-Upload, Webservice-Aufrufe, Installer) testen, um sicherzustellen, dass alles einwandfrei funktioniert. Durch diese Maßnahmen schließen Sie die bekannten Lücken und schützen Ihren Shop vor Datenverlust, Code-Ausführung und unberechtigtem Zugriff.
Häufige Fragen
Muss ich den Installer nach dem Update noch entfernen?
Ja. Der Installer lässt sich nach 9.2.1 nicht mehr ausführen, wenn die Shop-Installation bereits abgeschlossen ist. Entfernen Sie die Installationsdateien, um das Risiko eines erneuten Starts zu vermeiden.
Welche Schwachstelle kann ohne Login ausgenutzt werden?
Mehrere Lücken, z. B. Path-Traversal in Anhängen und Webservice-Scope-Bypass, erfordern keinen Login, sondern nur einen gültigen Webservice-Key.
Wie erkenne ich, ob ein SVG-Upload gefährlich war?
Seit 9.2.1 werden SVG-Dateien mit Skripten abgewiesen. Wenn Sie noch alte SVG-Dateien im Dateimanager finden, sollten Sie diese prüfen oder entfernen.