WooCommerce veröffentlicht Sicherheitsupdate für die Abonnement-Funktion von WooPayments

Was WooCommerce bekannt gegeben hat

Am 3. November 2026 hat WooCommerce im WooCommerce Developer Blog einen Sicherheitshinweis zu WooPayments veröffentlicht. Das Update behebt ein Sicherheitsproblem in der Abonnement-Funktion, die mit WooPayments ausgeliefert wird. Laut WooCommerce erweitert es eine Korrektur, die im August angekündigt wurde.

Der Hinweis beschreibt das Problem nicht, nennt keinen Schweregrad und sagt nicht, ob es ausgenutzt wurde. Er führt aber für jede Versionslinie eine korrigierte Version auf. Ein Shop mit Version 11.2.0 sollte zum Beispiel auf 11.2.1 wechseln, ein Shop mit 11.0.0 oder 11.0.1 auf 11.0.2 und ein Shop mit 9.2.0 oder 9.2.1 auf 9.2.2. Shops mit einer Version vor 9.0.0 sollten auf 11.2.1 aktualisieren.

Welche Shops handeln müssen

Betroffen ist jeder Shop, der WooPayments in einer Version nutzt, die nicht bereits eine korrigierte Version ist. Shops, die schon eine korrigierte Version installiert haben, müssen das Update nicht wiederholen.

WooCommerce stellt klar, dass automatische Updates keine Sicherheit garantieren. Prüfen Sie die installierte Version auch dann, wenn automatische Updates aktiviert sind oder Ihr Hoster die Updates für Sie übernimmt.

Der Hinweis erfasst auch Websites, die man leicht vergisst: öffentlich erreichbare Staging- und Entwicklungskopien eines Shops. Agenturen und Entwickler, die mehrere Shops betreuen, sollen jeden einzeln prüfen, denn ein abgeschlossenes Update auf einer Website sagt nichts über eine andere aus.

Wenn Ihr Shop WooPayments nicht nutzt, betrifft Sie dieser Hinweis nicht.

Was Sie jetzt prüfen sollten

Der Hinweis nennt keine Frist. Da es sich um eine Sicherheitskorrektur handelt, ist es aber sinnvoll, so bald wie möglich zu prüfen.

• Öffnen Sie im WP-Admin Plugins → Installierte Plugins, suchen Sie WooPayments und notieren Sie die Version.
• Vergleichen Sie sie mit der korrigierten Version für diese Versionslinie in der Tabelle von WooCommerce.
• Falls ein Update nötig ist, wählen Sie „Jetzt aktualisieren“ und prüfen Sie die Version erneut, sobald der Vorgang abgeschlossen ist.
• Wiederholen Sie das für jede öffentlich erreichbare Live-, Staging- und Entwicklungsumgebung.
• Wenn ein Entwickler, eine Agentur oder ein Hoster Ihren Shop betreibt, lassen Sie sich die installierte Version bestätigen und dokumentieren Sie, was geprüft wurde.

Wird das Update nicht angeboten oder schlägt es fehl, bittet WooCommerce Sie, sich mit Ihrer installierten Version und einer eventuell angezeigten Fehlermeldung an den Support zu wenden. Wenn niemand klar dafür zuständig ist, die Plugins Ihres Shops aktuell zu halten: Der Service Laufender Support und Wartung von Cognivise deckt genau diese Art routinemäßiger Wartung ab.