WooCommerce Stripe Gateway – Sofort-Update wegen Klartext-Passwörtern

Warum das Update jetzt wichtig ist

Das WooCommerce Stripe Gateway speicherte in Version 10.9.0 unter einer Kombination aus klassischem Checkout, aktivierten Stripe Express-Buttons und Zahlungen über Apple Pay oder Google Pay das vom Kunden neu gewählte Passwort im Klartext in den Bestelldaten. Diese Information war für Administratoren und Shop-Manager über die Bestell-Detail-Ansicht, WP-CLI und die REST-API einsehbar. Ein Angreifer, der administrativen Zugriff erlangt, könnte die Passwörter auslesen und damit weitere Konten kompromittieren oder betrügerische Käufe tätigen.

WooCommerce hat das Problem in den Versionen 10.9.1, 11.1.2 und 11.2.0 behoben. Zusätzlich entfernt das Plugin ab Version 11.1.0 bereits gespeicherte Klartext-Passwörter im Hintergrund und informiert den Administrator per Hinweis im Dashboard sowie per E-Mail. Das Update ist besonders wichtig für Shops, die das Stripe-Gateway im End-of-Year-Verkehr einsetzen, weil hier das Risiko von Missbrauch steigt.

Welche Shops sind betroffen?

Jeder WooCommerce-Shop, der das Plugin WooCommerce Stripe Gateway verwendet und die folgenden Bedingungen erfüllt, ist potenziell betroffen: - Das Plugin ist in einer Version vor 10.9.1 (insbesondere 10.9.0). - Der klassische Checkout ist aktiv und die Stripe Express-Buttons werden auf der Checkout-Seite angezeigt. - Kunden legen beim Bezahlen mit Apple Pay oder Google Pay ein neues Konto an und geben dabei ein Passwort ein. Unter diesen Umständen wird das Passwort im Bestell-Datensatz abgelegt. Shops, die bereits auf Version 10.9.1 oder höher aktualisiert haben, sind nicht mehr von der Speicherung betroffen, aber sie sollten prüfen, ob noch alte Bestellungen das Klartext-Passwort enthalten.

Sofortmaßnahmen für Ihren Store

1. Version prüfen – Im WordPress-Backend unter Plugins → Installierte Plugins die installierte Version von WooCommerce Stripe Gateway ermitteln.
2. Update durchführen – Bei einer Version kleiner als 11.2.0 sofort auf 11.2.0 aktualisieren (bzw. auf 11.1.2, wenn Sie im 11.1-Branch bleiben). Das schließt die Sicherheitslücke.
3. Systemvoraussetzungen prüfen – Sicherstellen, dass WordPress 6.9 und WooCommerce 11.0 oder höher installiert sind, da die neuen Plugin-Versionen diese Mindestanforderungen haben.
4. Bereinigung prüfen – Nach dem Update das Admin-Dashboard nach einem Hinweis auf die Passwort-Bereinigung durchsuchen und die Benachrichtigungs-E-Mail prüfen.
5. Back-ups und Exporte kontrollieren – Back-ups, Order-Export-Dateien und externe Sync-Dienste auf gespeicherte Klartext-Passwörter untersuchen.
6. Kunden informieren – Falls Passwörter gefunden wurden, betroffene Kunden bitten, ihr Passwort im Shop zurückzusetzen und an allen anderen Stellen, wo sie es verwendet haben, zu ändern.

Durch diese Schritte schließen Sie die Lücke, entfernen eventuell vorhandene sensible Daten und reduzieren das Risiko von Betrug und Datenmissbrauch.