Am 04.11.2026 ist JTL-Shop 5.8.3 erschienen. Das Update schließt mehrere Sicherheitslücken mit Schweregrad „hoch“ und behebt ein Problem, das Shops lahmlegen kann: Unter MariaDB 10.11 konnten Filter und die Sortierung nach Preis endlos laufen.
Unsere Lösung: Wir sichern Ihren Shop, spielen 5.8.3 ein und testen danach Bestellprozess und Plugins. Termin buchen
Auf einen Blick
| Punkt | Details |
|---|---|
| Sicherheit | Mehrere Lücken (Schweregrad hoch), ausnutzbar mit angemeldetem Backend-Konto. Einzelheiten nennt JTL nicht. |
| Performance | Filter und Preissortierung konnten unter MariaDB 10.11 endlos laufen. Im JTL Shop-Hosting führte das laut JTL zu Serverausfällen. |
| Von 5.8.0 bis 5.8.2 | Patch auf 5.8.3 einspielen (im Shop-Hosting: Build-Update) |
| Von 5.0 bis 5.7 | Versions-Update (im Shop-Hosting ebenso) |
Was Sie jetzt tun sollten
- Version prüfen: Die Version steht im Backend unter
/adminim Informations-Widget. - Sicherung anlegen: Dateien und Datenbank, wie vor jedem Update.
- Update einspielen: den passenden Weg aus der Tabelle oben wählen.
- Testen: eine Testbestellung aufgeben, Filter und Preissortierung ausprobieren.
- Backend-Konten aufräumen: Wer braucht noch einen Zugang? Nicht mehr benötigte Konten entfernen, zum Beispiel von früheren Mitarbeitern oder Dienstleistern.
Ihr Shop reagiert auf Kategorieseiten extrem langsam, oder der Server geht unter Last in die Knie? Fragen Sie Ihren Hoster, ob MariaDB 10.11 läuft. Dann kann dieser Fehler die Ursache sein.
Die Ankündigung ist frisch, Erfahrungsberichte zum Update gab es bei Redaktionsschluss noch nicht. Testen Sie bei stark angepassten Shops möglichst zuerst auf einer Kopie.
So unterstützen wir Sie
Wir prüfen Version und Hosting Ihres Shops, legen eine Sicherung an, spielen das Update ein und testen danach Bestellprozess und Plugins. Für Shops auf 5.7 oder älter planen wir das Versions-Update mit Template- und Plugin-Prüfung.
Häufige Fragen
Wie dringend ist das Update?
Spielen Sie es zeitnah ein. Für die Sicherheitslücken braucht ein Angreifer laut JTL ein angemeldetes Backend-Konto, von außen ohne Konto greifen sie also nicht. Eilig ist es vor allem, wenn mehrere Personen oder externe Dienstleister Backend-Zugänge haben oder Ihr Server MariaDB 10.11 nutzt.
Mein Shop läuft auf 5.7 oder älter. Was nun?
JTL verweist Shops mit 5.0 bis 5.7 auf ein Versions-Update. Ein Patch auf 5.8.3 ist nur für 5.8.0, 5.8.1 und 5.8.2 vorgesehen. Für 5.7 und 5.6 gibt es keinen neuen Stand, und ob diese Linien betroffen sind, sagt JTL in der Ankündigung nicht.
Welche Lücken wurden geschlossen?
Das nennt JTL in der Ankündigung nicht im Einzelnen. Bekannt ist nur: mehrere Fehler mit Schweregrad hoch, die sich mit einem angemeldeten Backend-Konto ausnutzen ließen.
Quellen
- JTL-Forum: JTL-Shop 5.8, aktuell 5.8.3 (Ankündigung, Patches und Update-Wege)
- JTL: Shop-Releases (Downloads und aktuelle Stände der Versionslinien)