Sicherheitsupdate: Vorübergehende Einschränkungen im Multishop

Incident Report for eCommerce Services

Update

Wir arbeiten weiterhin mit unseren technischen Partnern an der Behebung der kritischen PHP-Sicherheitslücke (CVE-2026-109618 / CVE-2026-109619). Die vorsorglichen Schutzmaßnahmen bleiben aktiv, bis ein sicherer Betrieb bestätigt ist. Bis dahin kann es weiterhin zu Einschränkungen kommen, zum Beispiel bei Warenkorb und Bestellprozess, bei Anbindungen und Schnittstellen zu Fremdsystemen oder beim Hochladen von Dateien.

Anfragen über https://ecommerce.services/ werden weiter garantiert bearbeitet. Wir informieren hier, sobald neue Informationen vorliegen.

---


We are still working with our technical partners to fix the critical PHP security vulnerability (CVE-2026-109618 / CVE-2026-109619). The precautionary safeguards will stay active until secure operation has been confirmed. Until then, some features may still be limited, for example the shopping cart and checkout, connections and interfaces to third-party systems, or file uploads.

Requests submitted via https://ecommerce.services/ will still be processed, guaranteed. We will post an update here as soon as we have new information.
Posted Oct 21, 2026 - 17:39 CEST

Identified

Für die Programmiersprache PHP wurde eine kritische Sicherheitslücke veröffentlicht (CVE-2026-109618 / CVE-2026-109619 - https://wid.cert-bund.de/portal/wid/securityadvisory?uuid=6246a144-0bd5-4108-ac08-6ccdb5013335).
Zum Schutz der Multishops und Daten haben wir sofort vorsorgliche Schutzmaßnahmen umgesetzt.

Diese Maßnahmen können sich auf alle Shop-Funktionen auswirken, zum Beispiel auf Warenkorb und Bestellprozess, auf Anbindungen und Schnittstellen zu Fremdsystemen oder auf das Hochladen von Dateien. Parallel beginnen wir mit einem Systemtest der wichtigsten Shop-Abläufe, um mögliche Einschränkungen schnell zu erkennen und zu beheben.

Die PHP-Entwicklung hat für heute, 21.10., ca. 16:00 Uhr ein offizielles Sicherheitsupdate angekündigt. Wir spielen es nach Veröffentlichung schnellstmöglich ein, testen es und heben die Einschränkungen dann Schritt für Schritt wieder auf.

Anfragen über https://ecommerce.services/ werden weiter garantiert bearbeitet.

Nächstes Update: spätestens 17:00 Uhr.

---


Security update: Temporary limitations

A critical security vulnerability has been published for the PHP programming language (CVE-2026-109618 / CVE-2026-109619 - https://wid.cert-bund.de/portal/wid/securityadvisory?uuid=6246a144-0bd5-4108-ac08-6ccdb5013335).
To protect the Multishops and data, we immediately put precautionary safeguards in place.

These safeguards may affect all shop features, for example the shopping cart and checkout, connections and interfaces to third-party systems, or file uploads. In parallel, we are starting a system test of the key shop processes so we can quickly find and fix any issues.

The PHP developers have announced an official security update for today, 21 October, at around 4:00 p.m. CEST. We will apply it as soon as possible after release, test it, and then lift the restrictions step by step.

Requests submitted via https://ecommerce.services/ will still be processed, guaranteed.

Next update: by 5:00 p.m. CEST at the latest.
Posted Oct 21, 2026 - 13:02 CEST
This incident affects: Multishop.