Beiträge rund um Thema Magento

Hier finden Sie Beiträge rund um das Thema Magento. mehr über Magento Online Shops finden Sie hier.

BlockStrap in Magento und Adobe Commerce

Stand 16. Oktober 2026 BlockStrap ist eine kritische Sicherheitslücke in Magento und Adobe Commerce. Sie ermöglicht Angreifern ohne Anmeldung, Code auf dem Shopserver auszuführen. Adobe führt die Schwachstelle als CVE-2026-103849 mit einem CVSS-Wert von 10,0 von 10. Sicherheitskorrekturen wurden am 13. Oktober 2026 im Rahmen von APSB26-153 veröffentlicht. Quelle https://www.adobe.com/trust/security/products/commerce/apsb26-153.html (abgerufen am 16. Oktober 2026).…
Mehr erfahren

Magento-ZUGFeRD-Testmatrix: Welche Rechnungsfälle müssen vor Go-live getestet werden?

Die ZUGFeRD-Erweiterung ist installiert, die erste XML-Rechnung wurde erzeugt und der Validator meldet keinen Fehler. Kann der Magento-Shop damit produktiv gehen? Eine einzelne erfolgreiche Testrechnung ist ein guter Anfang. Sie zeigt aber noch nicht, ob Rabatte, Versandkosten, Teilrechnungen oder abweichende Kundendaten im eigenen Shop korrekt verarbeitet werden. Vor dem Go-live sollte deshalb eine überschaubare, zum…
Mehr erfahren

Magento-Sicherheitspatch (APSB26-153) für den 13. Oktober 2026 (veröffentlicht)

Stand: 14. Oktober 2026 – veröffentlicht vgl. Security-Bulletin https://www.adobe.com/trust/security/products/commerce/apsb26-153.html NEU – KRITISCH: Adobe APSB26-153 Veröffentlichung: 13.10.2026Adobe-Priorität: 2 Höchster CVSS: 10,0Betroffene Produkte: Magento Open Source, Adobe Commerce und Commerce B2B Die fünf kritischen Schwachstellen CVECVSSSchwachstelleAnmeldung erforderlich?CVE-2026-10384910,0Template Injection → Remote Code ExecutionNeinCVE-2026-929099,8Fehlerhafte Autorisierung → Codeausführung, B2BNeinCVE-2026-910139,3Stored XSS → RechteausweitungNeinCVE-2026-1001339,3Stored XSS → RechteausweitungNeinCVE-2026-924649,1Fehlerhafte Eingabevalidierung → CodeausführungJa Bei den…
Mehr erfahren

Magento Widerrufsbutton: Version 2.6.0 mit Friendly Captcha-Unterstützung veröffentlicht

Unsere Magento-Widerrufsbutton-Erweiterung unterstützt jetzt Friendly Captcha. Mit dem Hauptmodul 2.6.0, dem Hyvä-Modul 2.2.0 und dem Friendly-Captcha-Kompatibilitätsmodul 1.0.0 lässt sich die Captcha-Einbindung in den Widerrufsformularen nutzen – auch in Shops mit Hyvä-Theme. Hauptmodul 2.6.0: Die neue Version ergänzt die Unterstützung für die Erweiterung IMI_FriendlyCaptcha. Das Friendly-Captcha-Widget kann sowohl im regulären als auch im direkten Widerrufsformular eingebunden…
Mehr erfahren