Neu Mail mit Plugin zum testen der Sicherheitslücke echt?

[helminec]

Ich habe das Plugin installiert und ausgeführt. Gestern dann Update auf Version 1.03 - neue Prüfung, nur einige wenige Warnungen, die sich scheinbar auf andere Plugins beziehen. Ich scheine nicht betroffen (allerdings habe ich auch nur ein erbärmliches Wissen).
Dann allerdings bekam ich die auf dem Bild dargestellte Mail. Kann mir jemand sagen, was das ist???

 

[NoOne]

Ich habe das Plugin installiert und ausgeführt. Gestern dann Update auf Version 1.03 - neue Prüfung, nur einige wenige Warnungen, die sich scheinbar auf andere Plugins beziehen. Ich scheine nicht betroffen (allerdings habe ich auch nur ein erbärmliches Wissen).
Dann allerdings bekam ich die auf dem Bild dargestellte Mail. Kann mir jemand sagen, was das ist???

Das sieht so aus als sollte die Sicherheitlücke genutzt werden, um eine Box einzufügen das deine Zahlungen umleitet. Was go-ecommerce z.B. hier beschreibt: https://go-ecommerce.de/news/man-in-the-cart-jtl-shop-checkout-betrug

Da die Variablen hier im klartext stehen und nicht deren Inhalt, würde ich sagen, dass der Angriff missglückt ist. Du könntest allerdings trotzdem prüfen, ob du in deinem Backend unter "Standardelemente -> Footer / Boxen" eine neue Box hast, die nicht da sein sollte. Oder generell alle Boxen prüfen (also auf bearbeiten klicken) und bei den Textfeldern auf das <> Symbol klicken und schauen, ob etwas wie <script src='xxx'> irgendwo da drin steht, das nicht von dir eingefügt wurde. Ich weiß nicht ob der Security Scanner diese spezifische Attacke findet.

 

[arminma]

Das sieht so aus als sollte die Sicherheitlücke genutzt werden, um eine Box einzufügen das deine Zahlungen umleitet. Was go-ecommerce z.B. hier beschreibt: https://go-ecommerce.de/news/man-in-the-cart-jtl-shop-checkout-betrug

Da die Variablen hier im klartext stehen und nicht deren Inhalt, würde ich sagen, dass der Angriff missglückt ist. Du könntest allerdings trotzdem prüfen, ob du in deinem Backend unter "Standardelemente -> Footer / Boxen" eine neue Box hast, die nicht da sein sollte. Oder generell alle Boxen prüfen (also auf bearbeiten klicken) und bei den Textfeldern auf das <> Symbol klicken und schauen, ob etwas wie <script src='xxx'> irgendwo da drin steht, das nicht von dir eingefügt wurde. Ich weiß nicht ob der Security Scanner diese spezifische Attacke findet.

Hallo NoOne, vielen Dank für Deine Einschätzung...ich habe heute nacht die selbe mail erhalten (mit meiner Domain natürlich, aber rest ist gleich/ Darf ich Dich kurz um Rat bitten: Ich hab das Econupdate ausgeführt, shop ist 5.4.2.../ dort wird das unter punkt: integrität.....
Prüft CMS- und Box-Inhalte auf eingeschleustes JavaScript, externe Skript-Referenzen und Smarty-Injection. Deckt DB-basierte Angriffe ab, die der Datei-Scan nicht sieht (z. B. Magecart-Skimmer über CVE-2026-54390).
●Keine eingeschleusten Skripte oder Schadmuster in den Shop-Inhalten gefunden.

 

[NoOne]

Hallo NoOne, vielen Dank für Deine Einschätzung...ich habe heute nacht die selbe mail erhalten (mit meiner Domain natürlich, aber rest ist gleich/ Darf ich Dich kurz um Rat bitten: Ich hab das Econupdate ausgeführt, shop ist 5.4.2.../ dort wird das unter punkt: integrität.....
Prüft CMS- und Box-Inhalte auf eingeschleustes JavaScript, externe Skript-Referenzen und Smarty-Injection. Deckt DB-basierte Angriffe ab, die der Datei-Scan nicht sieht (z. B. Magecart-Skimmer über CVE-2026-54390).
●Keine eingeschleusten Skripte oder Schadmuster in den Shop-Inhalten gefunden.

Klingt gut, dann scheint das Plugin durchaus danach zu scannen und nichts gefunden zu haben.