Shop-Betrieb, Performance, Templates, Sicherheit und Updates im JTL-Shop 5.
Beiträge zum Betrieb von JTL-Shop 5: Sicherheitslücken und Patches, Cache und Speichergrenzen beim Hoster, Crawler, die Filterseiten zu Tausenden abrufen, und Updates, die mit einem gepflegten Child-Template ruhig bleiben. Geschrieben aus dem Alltag mit eigenen Shops und Kundenshops — mit den Befehlen, Prüfschritten und Fehlerbildern, die man im Ernstfall tatsächlich braucht, statt allgemeiner Tipps.
5 Beitrage
Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Lücken geschlossen, die Code-Ausführung aus der Ferne erlauben. Sicher sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Was JTL-Shop-Betreiber je nach Hosting jetzt tun müssen.
Betroffen sind JTL-Shop 5.0.0 bis 5.6.2 und 5.7.2. Behoben ist es in 5.6.3, 5.7.3 und ab 5.8.0. Was beim Einspielen dazwischen schiefgeht, steht in keiner Release-Notiz.
Ein Shop war gepatcht, die Backdoor entfernt, alles schien erledigt. Drei Wochen später lagen die Datenbank-Zugangsdaten immer noch im Klartext öffentlich abrufbar im Webroot.
Rate-Limit greift nicht, weil jede IP unter der Schwelle bleibt. Der User-Agent ist gefälscht. Bleibt ein Merkmal, das echte Kunden nie erzeugen.
Der Hoster schickte die dritte Warnung: 3,2 Millionen Dateien im Shop-Verzeichnis. Der Aufräum-Cronjob lief seit Wochen — und übersah trotzdem die Hälfte.
Kurzer Anruf, ehrliche Einschätzung, kein Vertriebsgerede. Ich sage Ihnen auch, wenn ich der Falsche bin.
Offizieller JTL-Servicepartner
Stufe Silber · 5,0 ★ aus 5 Bewertungen bei JTL
Profil bei JTL ansehen →
