WooCommerce Stripe Payment Gateway: Sicherheitslücke, Update auf Version 10.8.0

Nimmst du in deinem Shop Zahlungen über Stripe an? Dann läuft bei dir sehr wahrscheinlich das WooCommerce Stripe Payment Gateway, und darin ist seit dem 15. Juni 2026 eine Sicherheitslücke bekannt.

Ninja Risiko-Score: 8 von 10. Das heißt: heute updaten.

Was ist passiert

Ninja Risiko-Score: 8 von 10. Das heißt: heute updaten. Betroffen sind alle Versionen bis Version 10.7.0, sicher bist du ab Version 10.8.0.

Das Plugin prüft beim Bezahlen zwar einen Schlüssel, der auf jeder Shopseite ohnehin öffentlich herumliegt, aber es prüft nicht, ob die Bestellung überhaupt der Person gehört, die da gerade klopft. Stell dir vor, jemand geht die Nummern deiner offenen Bestellungen der Reihe nach durch und stempelt jede davon als fehlgeschlagen ab. Dafür braucht der Angreifer keinen Login, kein zweites Plugin und keinen Klick von dir, es reicht, dass dein Shop online ist.

Klingt harmlos? Ist es nicht. Wenn bezahlte Bestellungen plötzlich als fehlgeschlagen im System liegen, verschickst du keine Ware, deine Zahlen stimmen nicht und deine Kunden schreiben dir verärgerte Mails.

Kein Grund zur Panik, aber ein Grund zum Update. Deine Kundendaten liest darüber niemand aus, und das Update selbst ist in zwei Minuten erledigt. Danach ist die Tür zu.

Was du jetzt tun solltest

1. Geh in dein WordPress-Dashboard
2. Schau unter Plugins nach WooCommerce Stripe Payment Gateway
3. Aktualisiere auf Version 10.8.0 oder höher (Anleitung: Plugins aktualisieren)
4. Klicke danach einmal durch deinen Shop und lege testweise eine Bestellung an

Mach das heute, nicht irgendwann nächste Woche. Einen öffentlichen Angriff kenne ich noch nicht, aber die Lücke ist bekannt, und damit fangen die Scans an.

Ein Update repariert nicht rückwirkend, was vorher schon passiert sein könnte. Wenn in deinem Shop zuletzt auffällig viele Bestellungen auf fehlgeschlagen standen, ohne dass du dir das erklären kannst, melde dich bei mir.

Sicher updaten: Erstelle vor dem Update ein Backup und klicke danach einmal durch deine Seite. Wenn du dich beim Updaten unsicher fühlst, teste es zuerst auf einer Staging Site. Anleitungen: Backup erstellen, Plugins aktualisieren, Theme aktualisieren, WordPress updaten. Wenn ein Update schiefgeht: so bekommst du es wieder hin.

Bei einem Plugin, das die Zahlungen in deinem Shop abwickelt, willst du nach einem Update vor allem eines wissen: Läuft der Checkout noch sauber? Wenn du dir unsicher bist, ob Version 10.8.0 bei dir wirklich durchgelaufen ist und deine Kasse noch tut, was sie soll, melde dich gerne bei mir. In meiner WordPress Wartung spiele ich solche Sicherheitsupdates ein und prüfe danach nach, ob alles passt.

Quelle: Wordfence, CVE-2026-2381