Wir bringen Ihren JTL-Shop auf die aktuellste Version
JTL hat zwei XSS-Sicherheitslücken im Admin-Bereich geschlossen, betroffen sind alle Shop-Versionen ab 5.0.0. Wir spielen den passenden Patch für Sie ein: mit Backup vorher, Funktionstest nachher und einem verständlichen Bericht. Ohne dass Sie sich durch Release-Foren und Patch-Pakete arbeiten müssen.
Achtung – jetzt handeln
Im Oktober 2026 wurden mehrere schwere Sicherheitslücken bekannt – im JTL-Shop selbst und im PHP-Kern, auf dem jeder Shop läuft. Solche Lücken werden automatisiert ausgenutzt, gegen jeden erreichbaren Shop. Prüfen Sie, ob Ihr Shop mindestens diese Versionen hat.
Stand: 21.10.2026 · Quellen: Sicherheitshinweise von JTL (14.10.2026) und PHP (21.10.2026)
| Versionszweig | Mindestens |
|---|---|
| 5.8.x | 5.8.2 |
| 5.7.x | 5.7.5 |
| 5.6.x | 5.6.5 |
| 5.3.x – 5.5.x | Keine Patches mehr – Upgrade auf 5.6.5 oder neuer |
Das Update entfernt bereits eingeschleuste Einträge in der Consent-Statistik nicht – das ist Handarbeit an der Datenbank. Bei JTL gehostete Shops sind bereits gepatcht.
| Versionszweig | Mindestens |
|---|---|
| 8.5.x | 8.5.12 |
| 8.4.x | 8.4.27 |
| 8.3.x | 8.3.36 |
| 8.2.x | 8.2.35 |
| 8.1 und älter | Kein offizieller Fix – Backport des Anbieters oder Upgrade |
PHP aktualisiert Ihr Hoster. Manche Anbieter spielen die Korrektur ein, ohne die Versionsnummer zu ändern – fragen Sie im Zweifel dort nach. Gegen diese Lücke hilft nur das PHP-Update, keine Firewall im Shop.
Der Anlass
JTL hat im Rahmen des eigenen Security-Programms zwei Cross-Site-Scripting-Schwachstellen im Backend von JTL-Shop identifiziert. Gemeldet wurden sie regulär über einen Penetrationstest-Dienstleister. Ein erfolgreicher Angriff könnte Code in der Sitzung eines angemeldeten Admins ausführen – mit dem Ziel, in dessen Namen zu handeln oder an die Sitzungsdaten zu kommen.
Eine aktive Ausnutzung ist JTL nach eigener Aussage nicht bekannt. Das entschärft die Lage, ändert aber nichts am Grundsatz: Je länger ein Shop ungepatcht bleibt, desto größer wird das Zeitfenster.
Den vollständigen Hintergrund haben wir im Blog aufgeschrieben.
Backup
Dateien und Datenbank – vor jeder Änderung
Patch einspielen
Die passende Zielversion für Ihren Shop
Funktionstest
Kurzbericht
Ausgangsversion, Zielversion und was geändert wurde
Aktionsumfang
Wir stellen fest, welche Shop-Version Sie einsetzen und welcher Patch der richtige ist. Für schnelles Patchen mit wenig Testaufwand sind 5.6.5 oder 5.7.5 meist die bessere Wahl als ein Sprung auf 5.8.2 – alle drei schließen die aktuellen Lücken.
Vor dem Update sichern wir Dateien und Datenbank. Sollte etwas nicht wie erwartet laufen, ist der Weg zurück schnell erledigt.
Wir spielen den Patch zu einem Zeitpunkt ein, der in der Regel spät Abends oder Nachts liegt.
Nach dem Update prüfen wir die kritischen Wege: Bestellstrecke, Zahlungsarten, Login und Backend.
Wir prüfen vorab, ob Ihre Plugins und Template-Anpassungen zur Zielversion passen, und sagen Ihnen vor dem Update, wenn etwas nachgezogen werden muss.
Sie erhalten eine kurze Dokumentation: Ausgangsversion, Zielversion und was geändert wurde.
Vier Schritte, kein Fachwissen nötig. Sie sagen uns, welche Version Sie einsetzen – um den Rest kümmern wir uns.
Sie schreiben uns über das Kontaktformular oder rufen an. Wenn Sie Ihre Shop-Version kennen, nennen Sie sie gerne mit – falls nicht, finden wir das gemeinsam heraus.
Ausgangsversion, Plugins, Template-Anpassungen und Hosting-Umgebung. Danach wissen Sie, welche Zielversion sinnvoll ist, wie lange es dauert und ob es Besonderheiten gibt.
Zum vereinbarten Termin sichern wir Ihren Shop, spielen den Patch ein und prüfen anschließend die kritischen Funktionen. Sollte etwas nicht passen, setzen wir zurück.
Sie bekommen eine kurze Dokumentation des Updates.
Transparenter Preis ohne versteckte Kosten.
Sicherheitsupdate für Ihren JTL-Shop 5 inklusive Backup, Funktionstest und Kurzbericht.
Im Festpreis enthalten
Preis netto zzgl. 19 % USt. je Shop.
Anpassungen an Plugins oder Template und Versionssprünge von vor 5.6.0 sind nicht enthalten – dafür erstellen wir vorab ein separates Angebot.
Wird Ihr Shop bei JTL gehostet, brauchen Sie diese Aktion nicht: Dort wird der Patch automatisch eingespielt.
In der Regel 30 bis 60 Minuten, je nachdem wie groß der Shop ist, wie stark der Shop veraltet ist und die Anzahl der Plugins die nicht gewartet etc. werden.
Vor jeder Änderung legen wir ein vollständiges Backup von Dateien und Datenbank an. Läuft nach dem Update etwas nicht wie erwartet, setzen wir zurück, Ihr Shop ist dann im Zustand von vorher. Anschließend klären wir in Ruhe, woran es lag, statt unter Zeitdruck zu improvisieren. Sollten Sie eine Testumgebung haben, dann würden wir dort zuerst das Update testen.
In den meisten Fällen ja. Wir prüfen vor dem Update, ob Ihre Plugins und Anpassungen zur Zielversion passen. Falls etwas nachgezogen werden muss, sagen wir Ihnen das vorher, mit Aufwand und Preis, bevor wir anfangen. Keine Überraschungen auf der Rechnung.
Mindestens 5.6.5, 5.7.5 oder 5.8.2: Erst diese Versionen schließen neben den XSS-Lücken im Admin-Bereich (behoben ab 5.6.3, 5.7.3 und 5.8.0) auch das Consent-XSS CVE-2026-103904 und die Wartungsmodus-Lücke CVE-2026-103905 vom Oktober 2026. Wer schnell und mit wenig Testaufwand patchen will, bleibt meist in seinem Versionszweig. Setzen Sie noch eine Version vor 5.6.0 ein, ist ein größerer Sprung nötig – JTL versorgt 5.3 bis 5.5 nicht mehr mit Patches. Den planen wir dann separat mit Ihnen.
Nein. Melden Sie sich einfach, wir finden es gemeinsam heraus, das dauert wenige Minuten. Sie müssen für die Anfrage nichts vorbereiten und nichts nachschlagen.
Alle Konditionen stehen oben auf dieser Seite. Kommt bei der Bestandsaufnahme etwas zutage, das über den Aktionsumfang hinausgeht, bekommen Sie vorab ein separates Angebot, abgerechnet wird nie mehr als vereinbart.
Schreiben Sie uns kurz, welche Shop-Version Sie einsetzen – oder melden Sie sich einfach, wenn Sie es nicht wissen. Wir sagen Ihnen, was zu tun ist und was es kostet, bevor irgendetwas passiert.
Update jetzt anfragen