Identified - Wegen einer aktuell veröffentlichten, kritischen Sicherheitslücke in PHP (CVE-2026-109618 / CVE-2026-109619) haben wir den eLC-Shop seit 12:00 Uhr vorsorglich vom Netz genommen. Damit folgen wir der Empfehlung des Bundesamts für Sicherheit in der Informationstechnik (BSI) zum Schutz von Daten und Systemen.

Sobald PHP ein Sicherheitsupdate bereitstellt, spielen wir es ein, testen es und bringen den eLC-Shop danach wieder online.

Neue Informationen veröffentlichen wir laufend hier auf dieser Statusseite.

Vielen Dank für Ihr Verständnis.

---

Security maintenance: eLC shop temporarily unavailable

Due to a recently disclosed critical security vulnerability in PHP (CVE-2026-109618 / CVE-2026-109619), we have taken the eLC shop offline as a precaution since 12:00 (CEST). This follows the recommendation of the German Federal Office for Information Security (BSI) to protect data and systems.

As soon as a security update is released for PHP, we will apply and test it and then bring the eLC shop back online.

We will keep posting updates on this status page.

Thank you for your understanding.

Oct 21, 2026 - 22:33 CEST
Update - Wir arbeiten weiterhin mit unseren technischen Partnern an der Behebung der kritischen PHP-Sicherheitslücke (CVE-2026-109618 / CVE-2026-109619). Die vorsorglichen Schutzmaßnahmen bleiben aktiv, bis ein sicherer Betrieb bestätigt ist. Bis dahin kann es weiterhin zu Einschränkungen kommen, zum Beispiel bei Warenkorb und Bestellprozess, bei Anbindungen und Schnittstellen zu Fremdsystemen oder beim Hochladen von Dateien.

Anfragen über https://ecommerce.services/ werden weiter garantiert bearbeitet. Wir informieren hier, sobald neue Informationen vorliegen.

---


We are still working with our technical partners to fix the critical PHP security vulnerability (CVE-2026-109618 / CVE-2026-109619). The precautionary safeguards will stay active until secure operation has been confirmed. Until then, some features may still be limited, for example the shopping cart and checkout, connections and interfaces to third-party systems, or file uploads.

Requests submitted via https://ecommerce.services/ will still be processed, guaranteed. We will post an update here as soon as we have new information.

Oct 21, 2026 - 17:39 CEST
Identified - Für die Programmiersprache PHP wurde eine kritische Sicherheitslücke veröffentlicht (CVE-2026-109618 / CVE-2026-109619 - https://wid.cert-bund.de/portal/wid/securityadvisory?uuid=6246a144-0bd5-4108-ac08-6ccdb5013335).
Zum Schutz der Multishops und Daten haben wir sofort vorsorgliche Schutzmaßnahmen umgesetzt.

Diese Maßnahmen können sich auf alle Shop-Funktionen auswirken, zum Beispiel auf Warenkorb und Bestellprozess, auf Anbindungen und Schnittstellen zu Fremdsystemen oder auf das Hochladen von Dateien. Parallel beginnen wir mit einem Systemtest der wichtigsten Shop-Abläufe, um mögliche Einschränkungen schnell zu erkennen und zu beheben.

Die PHP-Entwicklung hat für heute, 21.10., ca. 16:00 Uhr ein offizielles Sicherheitsupdate angekündigt. Wir spielen es nach Veröffentlichung schnellstmöglich ein, testen es und heben die Einschränkungen dann Schritt für Schritt wieder auf.

Anfragen über https://ecommerce.services/ werden weiter garantiert bearbeitet.

Nächstes Update: spätestens 17:00 Uhr.

---


Security update: Temporary limitations

A critical security vulnerability has been published for the PHP programming language (CVE-2026-109618 / CVE-2026-109619 - https://wid.cert-bund.de/portal/wid/securityadvisory?uuid=6246a144-0bd5-4108-ac08-6ccdb5013335).
To protect the Multishops and data, we immediately put precautionary safeguards in place.

These safeguards may affect all shop features, for example the shopping cart and checkout, connections and interfaces to third-party systems, or file uploads. In parallel, we are starting a system test of the key shop processes so we can quickly find and fix any issues.

The PHP developers have announced an official security update for today, 21 October, at around 4:00 p.m. CEST. We will apply it as soon as possible after release, test it, and then lift the restrictions step by step.

Requests submitted via https://ecommerce.services/ will still be processed, guaranteed.

Next update: by 5:00 p.m. CEST at the latest.

Oct 21, 2026 - 13:02 CEST
Multishop Under Maintenance
eLC-Lagerabfrage Operational
Ticketportal Operational
Team Erreichbarkeit Operational
eLC-Shop Under Maintenance
Operational
Degraded Performance
Partial Outage
Major Outage
Maintenance

Oct 21, 2026

Unresolved incidents: Sicherheitsupdate: eLC-Shop vorübergehend nicht erreichbar, Sicherheitsupdate: Vorübergehende Einschränkungen im Multishop.

Oct 20, 2026

No incidents reported.

Oct 19, 2026

No incidents reported.

Oct 18, 2026

No incidents reported.

Oct 17, 2026

No incidents reported.

Oct 16, 2026

No incidents reported.

Oct 15, 2026

No incidents reported.

Oct 14, 2026

No incidents reported.

Oct 13, 2026

No incidents reported.

Oct 12, 2026

Completed - The scheduled maintenance has been completed.
Oct 12, 11:00 CEST
In progress - Scheduled maintenance is currently in progress. We will provide updates as necessary.
Oct 12, 10:00 CEST
Scheduled - Am 12.10.2026 erfolgt ein Update der Multishops. Es sind keine spürbaren Ausfallzeiten zu erwarten.

Den Changelog finden Sie unter:
https://service.desk.ede.de/servicedesk/customer/portal/1/article/5289902081

---

On 12.10.2026, the Multishops will be updated. No noticeable downtime is expected.

You can find the changelog at:
https://service.desk.ede.de/servicedesk/customer/portal/1/article/5289902081

Oct 8, 14:38 CEST

Oct 11, 2026

No incidents reported.

Oct 10, 2026

No incidents reported.

Oct 9, 2026

No incidents reported.

Oct 8, 2026

No incidents reported.

Oct 7, 2026

No incidents reported.