Duizenden webshops door kritiek lek in WooCommerce Payments over te nemen
Bijgewerkt op: 27 maart 2023
Duizenden webwinkels zijn door een kritieke kwetsbaarheid in WooCommerce Payments over te nemen. De ontwikkelaar heeft inmiddels een beveiligingsupdate uitgebracht, die bij webshops gehost via WordPress.com automatisch wordt geïnstalleerd. WooCommerce is een plug-in om van WordPress-sites een webwinkel te maken. De plug-in is op meer dan vijf miljoen WordPress-sites geïnstalleerd.
Voor WooCommerce zijn ook weer allerlei plug-ins beschikbaar, waaronder WooCommerce Payments. Deze plug-in maakt het mogelijk om verschillende soorten betalingen in webwinkels te faciliteren. Meer dan vijfhonderdduizend webshops maken er gebruik van. Een kritieke kwetsbaarheid in versie 5.6.1 en eerder maakt het mogelijk voor een ongeauthenticeerde aanvaller om volledige toegang tot het beheerdersaccount te krijgen en zo de website over te nemen. Dat meldt securitybedrijf Wordfence.
De impact van de kwetsbaarheid is op een schaal van 1 tot en met 10 beoordeeld met een 9.8. Gisteren verscheen versie 5.6.2 waarin het probleem is verholpen. In de beschrijving wordt alleen gesproken over "security update". Ook Wordfence wil vanwege de impact nog geen details geven. Uit de versiecijfers van WooCommerce Payments blijkt echter dat een groot aantal webshops een kwetsbare versie draait. Beheerders wordt dan ook met klem aangeraden naar de nieuwste versie te updaten.
Update
De update wordt op alle websites die WooCommerce Payments 4.8.0 tot en met 5.6.1 draaien en op WordPress.com worden gehost automatisch geïnstalleerd, zo meldt de ontwikkelaar. Voor websites die ergens anders worden gehost moet de betreffende beheerder de patch installeren.
Onderwerpen
Deel dit nieuwsartikel
Recente artikelen over dit onderwerp
-
AI en marketing
Gepubliceerd op 22 juli 2026E-learningOnderwerpen KennisIn deze e-learning leer je hoe het vak van marketeer veranderd door AI. Je leert onder andere wat AI is, op welke gebieden marketeers AI inzetten en hoe jij zelf AI kan gaan inzetten tijdens jouw werk.
-
AI voor directeuren
Gepubliceerd op 20 juli 2026E-learningOnderwerpen KennisDeze praktische e-learning geeft jou als directeur inzicht in hoe AI je bedrijfsprocessen kan versterken, welke kansen en risico’s er zijn en hoe je AI succesvol binnen jouw organisatie implementeert.
-
NIS2 komt eraan: ben jij al aantoonbaar veilig?
Gepubliceerd op 16 juli 2026Onderwerpen AlgemeenVanaf 15 augustus treedt de Europese NIS2-richtlijn in werking. Voor de meeste Thuiswinkel.org leden geldt: je valt niet direct onder de wet, maar je klanten verwachten wél dat je veilig werkt. Hoe bereid je je voor?
-
Pakketmarkt groeit verder door, hoeveelheid pakketkluizen neemt ook toe
Gepubliceerd op 24 juni 2026KennisartikelOnderwerpen KennisDe Nederlandse pakketmarkt blijft groeien. Vooral internationale zendingen en pakketkluizen nemen toe, terwijl bezorging steeds duurzamer wordt.
