Zwischen 26. Juni und 6. Juli 2026 hat ein Validierungsfehler in „Stripe für WooCommerce“ bei aktivierter Adaptive Pricing dafür gesorgt, dass der bei Stripe abgebuchte Betrag nicht mit der WooCommerce-Bestellsumme übereinstimmte. WooCommerce hat am 14. Juli 2026 ein Advisory veröffentlicht und gepatchte Versionen bereitgestellt. Wenn du Stripe für WooCommerce einsetzt, solltest du jetzt prüfen, ob dein Shop betroffen war.
Was ist passiert?
In den Versionen 10.6.0 bis 10.8.3 von Stripe für WooCommerce konnte es bei aktivierter Stripe-Funktion „Adaptive Pricing“ passieren, dass der tatsächlich verarbeitete Zahlungsbetrag vom WooCommerce-Bestelltotal abwich. WooCommerce nennt in seinem Advisory bewusst keine technischen Details, solange noch nicht alle Shops aktualisiert haben – man will die offene Lücke nicht zusätzlich bewerben. Gemeldet wurde der Fehler verantwortungsvoll über HackerOne durch den Sicherheitsforscher e0x1337.
WooCommerce koordiniert automatische Updates über das WordPress.org-Plugin-Team, aber nicht jeder Shop bekommt das Update automatisch. In den Kommentaren zum Advisory berichtet ein Shopbetreiber, seit dem 26. Juni fehlende Versandkosten und Steuerbeträge bei Zahlungen bemerkt zu haben – der Fehler hatte also reale finanzielle Auswirkungen, nicht nur ein theoretisches Risiko.
Bist du betroffen?
Du solltest jetzt prüfen, wenn bei dir alles davon zutrifft:
- Du nutzt das Plugin Stripe für WooCommerce (früher „WooCommerce Stripe Payment Gateway“).
- Die installierte Version liegt zwischen 10.6.0 und 10.8.3.
- Adaptive Pricing ist aktiv – eine Stripe-Funktion für automatische Preisanpassung bei internationalen Zahlungen.
Warum die Reichweite je nach Version unterschiedlich groß ist
Bei Version 10.8.x war Adaptive Pricing für verbundene Stripe-Konten standardmäßig aktiv, deshalb ist hier die Betroffenheit am größten. Bei 10.7.x war die Funktion für neue Händler aktiviert. Bei 10.6.x musstest du Adaptive Pricing manuell einschalten – dort bist du nur betroffen, wenn du das aktiv getan hast.
So aktualisierst du jetzt
- Geh in deinem WordPress-Adminbereich zu Dashboard → Updates.
- Suche nach WooCommerce Stripe Payment Gateway bzw. Stripe für WooCommerce.
- Falls ein Update verfügbar ist, wähle die Erweiterung aus und klicke auf Jetzt aktualisieren.
- Prüfe danach, ob dein Shop auf 10.6.2, 10.7.1, 10.8.4 oder neuer läuft.
Warst du auf 10.6.0 oder 10.6.1, aktualisierst du auf 10.6.2. Von 10.7.0 geht es auf 10.7.1. Von 10.8.0 bis 10.8.3 aktualisierst du auf 10.8.4. Läuft dein Shop auf einer älteren Version als 10.6.0, ist dieser konkrete Fehler laut WooCommerce nicht relevant – ein Update lohnt sich trotzdem immer.
Wenn du nicht sofort updaten kannst
Schalte Adaptive Pricing übergangsweise ab, bis du die Erweiterung aktualisieren kannst. Das ist ausdrücklich nur eine kurzfristige Notlösung – die eigentliche Lösung ist das Update.
Was das für Shopbetreiber und Agenturen bedeutet
Ich prüfe bei meinen Wartungskunden nach jedem größeren Advisory aktiv die installierten Plugin-Versionen nach, statt darauf zu warten, dass die automatische Update-Benachrichtigung greift. Genau bei Zahlungs-Plugins ist das wichtig: Ein „stiller“ Fehler wie dieser fällt nicht auf, bis jemand die Buchhaltung mit den tatsächlichen Stripe-Auszahlungen abgleicht – und bis dahin kann er schon Wochen gelaufen sein. Wenn du WooCommerce-Shops betreust, lohnt sich ein kurzer Griff in die Buchhaltung für den Zeitraum 26. Juni bis 6. Juli, falls Adaptive Pricing bei dir aktiv war oder ist.
Häufige Fragen
Ist das eine klassische Sicherheitslücke?
WooCommerce spricht bewusst von einem „Zahlungsvalidierungsproblem“, nicht von einer klassischen CVE-Sicherheitslücke. Praktisch ist der Effekt für Shopbetreiber trotzdem relevant: falsche Zahlungsbeträge bedeuten entgangene oder falsch verbuchte Einnahmen.
Muss ich bisherige Zahlungen manuell nachprüfen?
Wenn Adaptive Pricing zwischen 26. Juni und deinem Update aktiv war, ist ein Abgleich zwischen WooCommerce-Bestellsummen und den tatsächlichen Stripe-Auszahlungen für diesen Zeitraum sinnvoll.
Woran erkenne ich, ob Adaptive Pricing bei mir aktiv war?
Die Einstellung findest du in den Stripe-Einstellungen von WooCommerce. Falls du unsicher bist, hilft ein Blick in die Stripe-Kontoeinstellungen oder eine Nachfrage bei deinem Betreuer.
Betrifft mich das auch ohne Adaptive Pricing?
Laut WooCommerce nicht durch dieses konkrete Problem. Ein Update auf die aktuelle Version ist trotzdem immer empfehlenswert, unabhängig von diesem Advisory.
Fazit
Zahlungs-Plugins verdienen bei der Wartung besondere Aufmerksamkeit, weil Fehler hier direkt Geld kosten und oft erst spät auffallen. Im Rahmen der WordPress-Wartung behalte ich genau solche Advisories im Blick und update deinen Shop, bevor du es selbst merken musst.
Sprich mit mir über dein Projekt →