Aktion erforderlich: Sicherheitsupdate für EasyStore v2.0.2 ist jetzt verfügbar!

deevau · 2026-07-23T12:00:16+00:00

Kam eben per Mail von JoomShaper Hi, We've just released EasyStore v2.0.2, a critical security release. We strongly recommend all site administrators update to version 2.0.2 immediately to ensure your store and customer data remain fully secure. Note: This update applies to both EasyStore Pro and EasyStore Free users. Why this matters: This release closes three vulnerabilities that could have exposed customer data or your store's checkout flow. What we fixed: Order repayment tampering: Attackers could manipulate parameters during order repayments. We've locked this down with CSRF protection, server-side verification, and ownership checks. SQL injection risk in product filtering: Catalog sorting parameters are now strictly allow-listed. Customer data exposure (IDOR): Order details and invoice views now properly verify that customers can only see their own data. if(window.hljsLoader && !document.currentScript.parentNode.hasAttribute('data-s9e-livepreview-onupdate')) { window.hljsLoader.highlightBlocks(document.currentScript.parentNode); } What to do: Log in to your Joomla admin panel. Go to System → Update → Extensions. Select EasyStore, click Update. Or, download the latest package from the JoomShaper site and install manually via the Extension Manager. Before you update: Back up your site, as always. Other notable enhancements: Beyond the security fixes, this update also includes the following enhancements: Added customization options for product specification display (Pro only) Added tracking URL support in the order detail summary (admin and storefront) Added custom class support for all addons in settings, with default classes included (Pro only) Improved range slider validation and value handling Updated rating descriptions and added missing language strings Resolved coupon condition issues Fixed an addon settings error on the product list (Pro only) Product gallery images now update correctly when switching variants if(window.hljsLoader && !document.currentScript.parentNode.hasAttribute('data-s9e-livepreview-onupdate')) { window.hljsLoader.highlightBlocks(document.currentScript.parentNode); }

deevau

Kam gerade per Mail von JoomShaper rein

Hi,
Wir haben gerade EasyStore v2.0.2 veröffentlicht, ein wichtiges Sicherheitsupdate. Wir empfehlen allen Seiten-Admins dringend, sofort auf Version 2.0.2 zu aktualisieren, um deinen Shop und die Kundendaten vollumfänglich zu schützen.

Hinweis: Dieses Update gilt für EasyStore Pro und EasyStore Free Nutzer.
Warum das wichtig ist:
Dieses Release schließt drei Sicherheitslücken, die Kundendaten oder den Checkout-Prozess deines Shops hätten gefährden können.

Was wir gefixt haben:
Manipulation bei Nachzahlungen: Angreifer konnten Parameter bei Nachzahlungen verändern. Wir haben das mit CSRF-Schutz, serverseitiger Prüfung und Eigentums-Checks abgesichert.

SQL-Injection Risiko bei Produktfiltern: Die Sortierparameter im Katalog sind jetzt strikt erlaubt und geprüft.

Kundendaten-Leak (IDOR): Bestelldetails und Rechnungsansichten prüfen jetzt korrekt, dass Kunden nur ihre eigenen Daten sehen dürfen.

Was du tun solltest:
Melde dich im Joomla-Adminbereich an.
Gehe zu System → Update → Erweiterungen.
Wähle EasyStore aus und klicke auf Aktualisieren.

Oder lade das neueste Paket von der JoomShaper-Seite runter und installiere es manuell über den Erweiterungsmanager.

Vor dem Update:
Mach wie immer ein Backup von deiner Seite.

Weitere coole Verbesserungen:
Neben den Sicherheitsfixes bringt das Update auch diese Neuerungen:

Neue Anpassungsoptionen für die Anzeige von Produktspezifikationen (nur Pro)
Tracking-URL-Unterstützung in der Bestellübersicht (Admin und Shopfront)
Support für eigene CSS-Klassen bei allen Addons in den Einstellungen, mit Standardklassen (nur Pro)
Verbesserte Validierung und Handhabung des Range Sliders
Aktualisierte Bewertungsbeschreibungen und fehlende Sprachstrings ergänzt
Probleme mit Gutscheinbedingungen behoben
Fehler bei Addon-Einstellungen in der Produktliste gefixt (nur Pro)
Produktgalerie-Bilder aktualisieren sich jetzt korrekt beim Variantenwechsel

Pascal

deevau Danke - vorhin gingen 7 weitere Vulnerabilities in den Feed - inklusive dieser.

Gestützt auf
https://djumla.dev/vel/ bzw. https://nvd.nist.gov/vuln - ist vom Joomla Security Team als die vollständigste, zentrale Infoquelle für Joomla und seine Erweiterungen angedacht.