sofort handelnWordPressCVE-2026-103303
XSS-Lücke in Turisbook Booking System – sofort prüfen und deaktivieren
hoch
- Gemeldet8. November 2026
- Unser Artikel9. November 2026
- Korrektur nicht bestätigtverfügbar
- Ihre Websitejetzt prüfen
Das Wichtigste in Kürze
- Eine XSS-Schwachstelle (CVE-2026-103303) erlaubt das Einschleusen von Skriptcode in das Turisbook Booking System-Plugin.
- Betroffen sind alle WordPress-Installationen mit Turisbook Booking System bis Version 1.3.8.
- Prüfen Sie die Plugin-Version, deaktivieren Sie das Plugin bei Bedarf und warten Sie auf ein Update.
- Software
- Turisbook Booking System
- Betroffen
- bis einschließlich 1.3.8
- Behoben in
- nicht bestätigt
- Schweregrad
- hoch (CVSS 8,8)
- Aktiv ausgenutzt
- nicht bekannt
- Kennung
- CVE-2026-103303
Unsere Einschätzung sofort handeln
Wir schätzen das Risiko für typische Tourismus-Websites und Online-Buchungssysteme als hoch ein, weil die Schwachstelle ohne Authentifizierung aus der Ferne ausgenutzt werden kann und bislang kein Fix veröffentlicht wurde. Solange keine gepatchte Version verfügbar ist, bleibt das Plugin ein potenzielles Einfalltor für Skript-Injection.
Was die XSS-Lücke im Turisbook Booking System ermöglicht
Die Sicherheitslücke CVE-2026-103303 ist als Cross-Site-Scripting (XSS) klassifiziert. Sie erlaubt einem Angreifer, über das Internet JavaScript-Code in von dem Plugin erzeugte Seiten einzuschleusen, ohne vorher eingeloggt zu sein. Wird der manipulierte Inhalt von einem Besucher – insbesondere von Administratoren – aufgerufen, kann der fremde Code im Kontext Ihrer Website ausgeführt werden. Das ermöglicht das Auslesen von Sitzungs-Cookies, das Ändern von Seitenelementen oder das Weiterleiten zu Phishing-Seiten. Ein erfolgreicher Angriff kann zudem das Vertrauen Ihrer Kunden beschädigen und zu rechtlichen Konsequenzen führen.
Welche Installationen betroffen sind
Betroffen sind alle WordPress-Websites, auf denen das Turisbook Booking System-Plugin installiert ist und dessen Version 1.3.8 oder älter ist. Die Meldung gibt keine konkreten Ausnahmen an; jede Installation mit einer dieser Versionen ist potenziell gefährdet. Da bislang keine korrigierte Version veröffentlicht wurde, kann die Gefahr nicht durch ein simples Update behoben werden. Betreiber sollten daher nicht nur auf ein Update warten, sondern sofort prüfen, ob das Plugin aktiv ist und gegebenenfalls deaktivieren.
Sofortige Maßnahmen für Betreiber
- Version prüfen – Melden Sie sich im WordPress-Dashboard an, öffnen Sie den Bereich Plugins → Installierte Plugins und notieren Sie die Versionsnummer des Turisbook Booking System-Plugins.
- Plugin deaktivieren – Ist die Version 1.3.8 oder niedriger, klicken Sie sofort auf Deaktivieren, um die Ausführung von potenziellem Schadcode zu verhindern.
- Nach Patch fragen – Kontaktieren Sie den Plugin-Entwickler oder Ihren Hosting-Provider und erkundigen Sie sich nach einem geplanten Sicherheitspatch.
- Web-Application-Firewall einsetzen – Aktivieren Sie ein Sicherheits-Plugin oder eine WAF, das bekannte XSS-Muster filtert, um Besucher zusätzlich zu schützen.
- Backup erstellen – Sichern Sie Ihre Datenbank und Dateien, bevor Sie Änderungen durchführen, um im Notfall schnell wiederherstellen zu können.
Durch diese Schritte reduzieren Sie das Risiko, dass fremder JavaScript-Code auf Ihrer Buchungsseite ausgeführt wird, und schützen sowohl Ihre Kunden als auch Ihre Unternehmensdaten.
Häufige Fragen
Wie erkenne ich, welche Version des Turisbook Booking System-Plugins ich verwende?
Im WordPress-Dashboard unter Plugins → Installierte Plugins finden Sie das Plugin und die dort angezeigte Versionsnummer.
Kann ich die Lücke selbst schließen, wenn kein Update verfügbar ist?
Ein direkter Fix ist ohne Hersteller-Patch nicht möglich; Sie können das Plugin deaktivieren und über eine Web-Application-Firewall XSS-Versuche blockieren.
Welche Auswirkungen hat ein erfolgreicher XSS-Angriff auf meine Seite?
Ein Angreifer kann JavaScript ausführen, das Sitzungs-Cookies ausliest, Benutzer umleitet oder Schadcode auf Ihrer Seite einbettet, was zu Datenverlust oder Vertrauensverlust führen kann.