Shop-Betrieb, Performance, Templates, Sicherheit und Updates im JTL-Shop 5.
4 Beitrage
Betroffen sind JTL-Shop 5.0.0 bis 5.6.2 und 5.7.2. Behoben ist es in 5.6.3, 5.7.3 und ab 5.8.0. Was beim Einspielen dazwischen schiefgeht, steht in keiner Release-Notiz.
Ein Shop war gepatcht, die Backdoor entfernt, alles schien erledigt. Drei Wochen später lagen die Datenbank-Zugangsdaten immer noch im Klartext öffentlich abrufbar im Webroot.
Rate-Limit greift nicht, weil jede IP unter der Schwelle bleibt. Der User-Agent ist gefälscht. Bleibt ein Merkmal, das echte Kunden nie erzeugen.
Der Hoster schickte die dritte Warnung: 3,2 Millionen Dateien im Shop-Verzeichnis. Der Aufräum-Cronjob lief seit Wochen — und übersah trotzdem die Hälfte.
Kurzer Anruf, ehrliche Einschätzung, kein Vertriebsgerede. Ich sage Ihnen auch, wenn ich der Falsche bin.
