Shop Update: JTL-Shop Version 5.7.5 ist verfügbar
Bei der zweiten Sicherheitslücke handelte es sich um eine sogenannte Stored Cross-Site-Scripting-Lücke (XSS). Dabei konnten Angreifer ohne Anmeldung manipulierten Text in die Statistik für Cookie-Einwilligungen hinterlegen. Details dazu sind unter https://lnkd.in/eTNWr78U zu finden.
Für Kunden mit «Update Service» wurde das Update direkt durch uns installiert. Für Kunden ohne Update Service empfehlen wir dringend, die Updates selbst vorzunehmen. Der Changelog zur JTL-Shop Version 5.7.5 ist über https://elink.ch/shop570x aufrufbar.
16. October 2026