Wichtiges Sicherheitsupdate: JTL-Connector für WooCommerce 2.4.5
Am 14.10.2026 hat der Sicherheitsdienstleister Wordfence zwei Sicherheitslücken im JTL-Connector für WooCommerce (im WordPress-Backend: „JTL-Connector for WooCommerce“) veröffentlicht. Betroffen sind alle Versionen bis einschließlich 2.4.4. Mit Version 2.4.5 sind beide Lücken geschlossen.
Die Sicherheitslücken im Überblick
CVE-2026-87855 (Schweregrad: kritisch): Angreifer können ohne Anmeldung Dateien auf den Webserver hochladen und dort im schlimmsten Fall Schadcode ausführen.
CVE-2026-78193 (Schweregrad: hoch): Angreifer können ohne Anmeldung Datenbankabfragen manipulieren und so Daten aus der Shop-Datenbank auslesen.
Eine Ausnutzung der Lücken ist uns aktuell nicht bekannt. Da die technischen Details jetzt öffentlich sind, empfehlen wir dennoch dringend, das Update so schnell wie möglich einzuspielen.
Weitere Details findet ihr bei Wordfence [Link].
So erhaltet ihr die neue Version
Das Plugin ist im WordPress-Plugin-Verzeichnis vorübergehend nicht verfügbar. Bis dahin könnt ihr Version 2.4.5 direkt über die Connector-Verwaltung im JTL-Kundencenter herunterladen [Link].
Gut zu wissen: Zusätzlich zum Update
Lasst von eurem Hoster oder eurer Agentur prüfen, ob sich unbekannte Dateien, insbesondere .php-Dateien, im Verzeichnis
Bei Fragen hilft euch unser Support gerne weiter. Ein Ticket könnt ihr hier erstellen [Link].
Am 14.10.2026 hat der Sicherheitsdienstleister Wordfence zwei Sicherheitslücken im JTL-Connector für WooCommerce (im WordPress-Backend: „JTL-Connector for WooCommerce“) veröffentlicht. Betroffen sind alle Versionen bis einschließlich 2.4.4. Mit Version 2.4.5 sind beide Lücken geschlossen.
Die Sicherheitslücken im Überblick
CVE-2026-87855 (Schweregrad: kritisch): Angreifer können ohne Anmeldung Dateien auf den Webserver hochladen und dort im schlimmsten Fall Schadcode ausführen.
CVE-2026-78193 (Schweregrad: hoch): Angreifer können ohne Anmeldung Datenbankabfragen manipulieren und so Daten aus der Shop-Datenbank auslesen.
Eine Ausnutzung der Lücken ist uns aktuell nicht bekannt. Da die technischen Details jetzt öffentlich sind, empfehlen wir dennoch dringend, das Update so schnell wie möglich einzuspielen.
Weitere Details findet ihr bei Wordfence [Link].
So erhaltet ihr die neue Version
Das Plugin ist im WordPress-Plugin-Verzeichnis vorübergehend nicht verfügbar. Bis dahin könnt ihr Version 2.4.5 direkt über die Connector-Verwaltung im JTL-Kundencenter herunterladen [Link].
- Version 2.4.5 im JTL-Kundencenter herunterladen.
- Im WordPress-Backend unter Plugins > Installieren > Plugin hochladen die heruntergeladene Datei installieren.
Gut zu wissen: Zusätzlich zum Update
Lasst von eurem Hoster oder eurer Agentur prüfen, ob sich unbekannte Dateien, insbesondere .php-Dateien, im Verzeichnis
wp-content/uploads befinden.Bei Fragen hilft euch unser Support gerne weiter. Ein Ticket könnt ihr hier erstellen [Link].
