Dieser Text wurde mit künstlicher Intelligenz (KI) erstellt.CVE-2026-32568 beschreibt eine Remote-Code-Execution-Schwachstelle in WooCommerce Designer Pro (wc-designer-pro). Betroffen sind Versionen bis einschließlich 1.9.33. Die Schwachstelle ist mit einem CVSS-Score von 9.9 bewertet.
Sind meine Systeme betroffen? Jetzt prüfen →
Auf einen Blick:
| Produkt / Komponente | Betroffene Versionen |
|---|---|
| WooCommerce Designer Pro | <= 1.9.33 |
Die Veröffentlichung von CVE-2026-32568 erfolgte am 6. Oktober 2026. Laut Patchstack-Advisory handelt es sich um eine Subscriber Remote Code Execution in WooCommerce Designer Pro bis einschließlich Version 1.9.33.
Der dokumentierte Schwachstellentyp ist CWE-94: Code Injection. Der CVSS-Vektor weist Netzwerkzugriff, geringe Angriffskomplexität, geringe erforderliche Privilegien sowie keine erforderliche Benutzerinteraktion aus. Vertraulichkeit, Integrität und Verfügbarkeit sind im CVSS-Vektor jeweils mit hoher Auswirkung bewertet.
Eine konkrete bereinigte Version ist in den vorliegenden Angaben nicht benannt. Für betroffene Organisationen steht daher zunächst die Prüfung von Patchstatus und Betroffenheit im Vordergrund.
Relevant ist, ob WooCommerce Designer Pro in einer öffentlich erreichbaren Webanwendung eingesetzt wird und ob die eingesetzte Version in den betroffenen Versionsbereich fällt. Die Schwachstelle betrifft ein WordPress-Plugin, das über die WordPress Plugin Repository bereitgestellt wird.
Die technische Priorisierung kann sich an folgenden Fragen orientieren:
Laut Patchstack lagen zum Zeitpunkt der Veröffentlichung keine Hinweise auf eine aktive Ausnutzung vor. Der CVSS-Score von 9.9 begründet dennoch eine zeitnahe Prüfung betroffener Installationen.
Die dokumentierten Maßnahmen für CVE-2026-32568 sind:
Für Betreiber von Online-Shops in Deutschland und Österreich gilt: Wird eine solche Schwachstelle aktiv ausgenutzt und sind dabei personenbezogene Daten von EU-Bürgerinnen und EU-Bürgern betroffen, besteht nach Art. 33 DSGVO eine Meldepflicht gegenüber der zuständigen Datenschutzbehörde innerhalb von 72 Stunden. Betreiber, die unter die NIS-2-Richtlinie fallen — in Deutschland über das BSIG, in Österreich über das NISG umgesetzt — müssen zusätzlich erhöhte Anforderungen an das Schwachstellenmanagement erfüllen. Für Unternehmen in der Schweiz gilt das revidierte Informationssicherheitsgesetz (ISG) mit Meldepflicht an das BACS.
LocateRisk kann öffentlich erreichbare Webanwendungen und eingesetzte Software sichtbar machen. Dadurch lassen sich WooCommerce-Installationen im externen Bestand für eine Prüfung priorisieren.
Die Sichtbarkeit einer eingesetzten Komponente belegt nicht zwingend die konkret verwundbare Version. Die Versions- und Betroffenheitsprüfung bleibt deshalb ein eigener Schritt. Für CVE-2026-32568 unterstützt External Attack Surface Management bei der Frage, welche öffentlich erreichbaren Shop-Systeme und Softwarekomponenten zuerst geprüft werden sollten.
Ergänzend kann kontinuierliches Vendor Risk Management Sicherheitsmeldungen zu Software-Anbietern mit der Nutzung von Komponenten in der eigenen externen Infrastruktur verbinden.
Betroffen ist WooCommerce Designer Pro in den oben genannten Versionen. Wer wissen will, ob WooCommerce Designer Pro in der eigenen extern erreichbaren Infrastruktur überhaupt sichtbar ist, kann den CVE-Quick-Check am Ende dieses Artikels nutzen: Er zeigt exponierte Systeme und die von außen erkennbare Software.
Die konkret installierte Version lässt sich von außen nicht in jedem Fall bestimmen — ausschlaggebend ist der Abgleich mit dem Hersteller-Advisory.
CVE-2026-32568 ist eine kritische Sicherheitslücke im WordPress-Plugin WooCommerce Designer Pro, die Angreifern mit einfachen Nutzerrechten (Subscriber-Ebene) ermöglicht, beliebigen Code auf dem betroffenen Server auszuführen (Remote Code Execution). Die Schwachstelle ist nach CWE-94 als Code Injection klassifiziert und mit einem CVSS-Score von 9.9 bewertet.
Alle Versionen von WooCommerce Designer Pro bis einschließlich 1.9.33 sind betroffen. Zum Zeitpunkt der Veröffentlichung am 6. Oktober 2026 war noch keine bereinigte Version verfügbar. Betreiber sollten den Patchstatus beim Hersteller aktiv verfolgen und die Installation bis zur Verfügbarkeit eines Fixes absichern oder deaktivieren.
Zunächst sollte geprüft werden, ob WooCommerce Designer Pro in einer öffentlich erreichbaren Instanz in Version 1.9.33 oder darunter betrieben wird. Ist das der Fall, sollte die Installation priorisiert behandelt, der Zugriff eingeschränkt oder das Plugin deaktiviert werden, bis ein Patch verfügbar ist. Ergänzend empfiehlt sich ein kontinuierliches Monitoring des externen Angriffsflächeninventars, um betroffene Komponenten systematisch zu erkennen.
Stand: 06.10.2026. Dieser Beitrag dient allgemeinen Informationszwecken und ist keine Rechts-, Sicherheits- oder Handlungsberatung im Einzelfall. Sicherheitslage und Patch-Verfügbarkeit können sich seit der Veröffentlichung geändert haben; maßgeblich ist stets das verlinkte Hersteller-Advisory. Trotz sorgfältiger Recherche übernehmen wir keine Gewähr für Aktualität, Richtigkeit und Vollständigkeit.
Prüfen Sie in wenigen Minuten, ob zu einer aktuellen CVE Hinweise auf Ihrer extern sichtbaren Angriffsfläche erkennbar sind.
Deutsch 
English 
Français