{"id":157690,"date":"2022-07-27T21:31:24","date_gmt":"2022-07-27T19:31:24","guid":{"rendered":"https:\/\/www.jtl-software.com\/?page_id=157690"},"modified":"2026-03-30T09:48:25","modified_gmt":"2026-03-30T07:48:25","slug":"hinweis-sicherheitsluecke-jtl-shop-5-bis-einschliesslich-version-5-1-3","status":"publish","type":"page","link":"https:\/\/www.jtl-software.com\/de\/sicherheitsfix-jtl-shop","title":{"rendered":"Hinweis Sicherheitsl\u00fccke JTL-Shop 5 bis einschlie\u00dflich Version 5.1.3"},"content":{"rendered":"\t\t
\n\t\t\t\t\t
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t

Schritt-f\u00fcr-Schritt-Anleitung, um den Sicherheitsfix in JTL-Shop 5.0.X und 5.1.X einzuspielen<\/h2>\t
\n

Hinweis:<\/strong> Es sind nur Versionen von JTL-Shop 5 betroffen. Wenn Sie eine fr\u00fchere Version verwenden, m\u00fcssen Sie keinen Sicherheitsfix einspielen.<\/p>\n\t<\/div>\n

Anleitung<\/h2>\t
\n

Schritt 1: Shopversion pr\u00fcfen<\/strong><\/p>\n

Pr\u00fcfen Sie, ob Sie eine Version von JTL-Shop 5.0 oder JTL-Shop 5.1 verwenden.<\/p>\n

    \n
  1. Loggen Sie sich im Backend von JTL-Shop ein.<\/li>\n
  2. Auf Ihrem Dashboard im Bereich Informationen zum Onlineshop<\/strong> sehen Sie die Shopversion Ihres JTL-Shops.<\/li>\n<\/ol>\n\t<\/div>\n<\/picture>\t
    \n

    Beachten Sie bitte, dass es in diesem Fall nicht wichtig ist, welche genaue Version von JTL-Shop 5.0 oder JTL-Shop 5.1 Sie verwenden. Die Zahl an dritter Stelle der Shopversion ist nicht relevant. Wenn bei Ihrer Shopversion 5.0 oder 5.1 am Anfang steht, dann folgen Sie bitte dieser Anleitung.<\/p>\n

    Schritt 2: FileZilla herunterladen und einrichten<\/strong><\/p>\n

      \n
    1. Um den Sicherheitsfix manuell einspielen zu k\u00f6nnen, ben\u00f6tigen Sie ein FTP-Programm, zum Beispiel FileZilla. FileZilla ist ein kostenloser FTP-Client. Laden Sie FileZilla bitte hier herunter.<\/li>\n
    2. Starten Sie FileZilla. Sie sehen das folgende Dialogfenster:<\/li>\n<\/ol>\n\t<\/div>\n<\/picture>\t
      \n

      3. Tragen Sie links oben in den Feldern Server, Username, Passwort<\/strong> und Port<\/strong> Ihre FTP-Zugangsdaten ein. Sollten Ihnen diese Zugangsdaten nicht vorliegen, kontaktieren Sie Ihren Hosting-Dienstleister. Gro\u00dfe Hosting-Dienstleister bieten f\u00fcr das Verbinden bzw. Einloggen auf dem FTP-Server h\u00e4ufig Guide- oder FAQ-Eintr\u00e4ge an.<\/p>\n

      4. Klicken Sie auf die Schaltfl\u00e4che Verbinden<\/strong>.<\/p>\n

      5. Wenn Sie erfolgreich verbunden sind, sehen Sie auf der rechten Seite im Bereich Server<\/strong> die Dateistruktur auf Ihrem Webspace. Sie sind nun im Wurzelverzeichnis Ihres Hostings.<\/p>\n

      6. Doppelklicken Sie auf die Datei httpdocs<\/strong>, um diese Datei zu \u00f6ffnen und in das Hauptverzeichnis Ihres JTL-Shops zu gelangen.<\/p>\n\t<\/div>\n<\/picture>\t

      \n

      Welches Verzeichnis Sie nach dem Verbinden sehen und wo sich das Hauptverzeichnis Ihres JTL-Shops befindet, ist bei jedem Hosting-Dienstleister unterschiedlich. Wenn Sie Ihr JTL-Shop-Hauptverzeichnis nicht finden, bitten Sie Ihren Hosting-Dienstleister um Unterst\u00fctzung.<\/p>\n

      Schritt 3: Sicherheitsfix vornehmen <\/strong><\/p>\n

      Ihr JTL-Shop-Hauptverzeichnis sollte so aussehen:<\/p>\n\t<\/div>\n<\/picture>\t

      \n
        \n
      1. Doppelklicken Sie auf das Verzeichnis admin<\/strong>. Eine Baumstruktur \u00f6ffnet sich.<\/li>\n
      2. Doppelklicken Sie in der Baumstruktur auf das Verzeichnis includes<\/strong>. Das Verzeichnis admin\/includes<\/strong> \u00f6ffnet sich.<\/li>\n
      3. Klicken Sie mit der linken Maustaste auf die Datei smartyinclude.php<\/strong>, um diese Datei auszuw\u00e4hlen.<\/li>\n<\/ol>\n\t<\/div>\n<\/picture>\t
        \n

        4. \u00d6ffnen Sie \u00fcber einen Rechtsklick auf die Datei smartyinclude.php<\/strong> das Kontextmen\u00fc und w\u00e4hlen Sie die Option Herunterladen<\/strong>.<\/p>\n\t<\/div>\n<\/picture>\t

        \n

        Die Datei smartyinclude.php<\/strong> wird an einem lokalen Speicherort Ihres Ger\u00e4ts abgelegt und wird auf der linken Seite des Dialogfensters im Bereich Lokal<\/strong> angezeigt. Den genauen Pfad der lokalen Datei sehen Sie im Textfeld neben dem Label Lokal<\/strong>.<\/p>\n\t<\/div>\n<\/picture>\t

        \n

        5. \u00d6ffnen Sie mit einem Rechtklick auf die Datei smartyinclude.php das Kontextmen\u00fc.<\/p>\n

        6. Klicken Sie im Kontextmen\u00fc entweder auf die Option \u00d6ffnen oder Bearbeiten. Es macht keinen Unterschied, welche der beiden Optionen Sie w\u00e4hlen.<\/p>\n

        Hinweis: Wenn Sie in FileZilla noch kein Standardprogamm f\u00fcr PHP-Dateien festgelegt haben, werden Sie vor dem \u00d6ffnen der Datei gefragt, mit welchem Programm Sie die Datei \u00f6ffnen m\u00f6chten. W\u00e4hlen Sie hier einen Texteditor, z. B. die Editor-App auf Windows-Ger\u00e4ten oder die Notepad-App aus.<\/p>\n

        7. Wenn Sie die Datei ge\u00f6ffnet haben, nutzen Sie die Tastenkombination Strg+F, um nach dem folgenden Text zu suchen:<\/p>\n\t<\/div>\n

        \n\t
        \n\t\t

        if (Request::postVar('action') === 'disable-expired-plugins' && Form::validateToken()) {<\/code><\/p>\n\t<\/div>\n\t<\/div>\t

        \n

        Je nach genauer Shopversion finden Sie diesen Text in Zeile 187 oder einer der Zeilen, die sich kurz dar\u00fcber oder darunter befinden:<\/p>\n\t<\/div>\n<\/picture>\t

        \n

        8. Ersetzen Sie diese Zeile durch die folgende Zeile:<\/p>\n\t<\/div>\n

        \n\t
        \n\t\t

        if ((int)$_SESSION['AdminAccount']->kAdminlogin > 0 && Request::postVar('action') === 'disable-expired-plugins' && Form::validateToken()) {<\/code><\/p>\n\t<\/div>\n\t<\/div>

        Nachdem Sie die Zeile ersetzt haben, sollte die Datei so aussehen:<\/p>\n<\/picture>\t

        \n

        9. Speichern Sie Ihre \u00c4nderungen.<\/p>\n

        10. Wechseln Sie zur\u00fcck zu FileZilla.<\/p>\n

        11. Klicken Sie in FileZilla im Bereich Lokal<\/strong> mit der linken Maustaste auf die Datei smartyinclude.php<\/strong>, um diese Datei auszuw\u00e4hlen. Diese Datei enth\u00e4lt Ihre \u00c4nderungen.<\/p>\n

        12. \u00d6ffnen Sie \u00fcber einen Rechtsklick auf die Datei smartyinclude.php<\/strong> das Kontextmen\u00fc und w\u00e4hlen Sie die Option Hochladen<\/strong> aus.<\/p>\n\t<\/div>\n<\/picture>\t

        \n

        13. Sie werden aufgefordert, das \u00dcberschreiben der vorhandenen Datei zu best\u00e4tigen. Stellen Sie sicher, dass im Bereich Aktion<\/strong> die Option \u00dcberschreiben<\/strong> ausgew\u00e4hlt ist.<\/p>\n

        14. Klicken Sie auf OK<\/strong>, um die Abfrage zu best\u00e4tigen. Die Datei wird hochgeladen.<\/p>\n\t<\/div>\n<\/picture>\t

        \n

        15. Pr\u00fcfen Sie im Bereich Erfolgreiche \u00dcbertragungen<\/strong>, ob hinter dem Namen in Klammern eine 1 steht. Ist dies der Fall, wurde Ihre ge\u00e4nderte Datei erfolgreich \u00fcbertragen. Wenn dort eine 0 steht, versuchen Sie erneut die Datei hochzuladen. Falls auch ein weiterer Versuch nicht funktioniert, kontaktieren Sie bitte Ihren Hosting-Dienstleister und bitten ihn um Unterst\u00fctzung.<\/p>\n\t<\/div>\n<\/picture>\t

        \n

        Sie haben den Sicherheitsfix erfolgreich eingespielt.<\/p>\n\t<\/div>\n

        <\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/section>\n\t\t\t
        \n\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t

        Schritt-f\u00fcr-Schritt-Anleitung, um den Sicherheitsfix in JTL-Shop 5.2.X und 5.3.X einzuspielen<\/a><\/h2>

        Hinweis:<\/strong> Es sind nur Versionen von JTL-Shop 5 betroffen. Wenn Sie eine fr\u00fchere Version verwenden, m\u00fcssen Sie keinen Sicherheitsfix einspielen.<\/p>\n

        Anleitung<\/h2>

        Schritt 1: Shopversion pr\u00fcfen<\/strong><\/p>\n

        Pr\u00fcfen Sie, ob Sie eine Version von JTL-Shop 5.2 oder JTL-Shop 5.3 verwenden.<\/p>\n

        1. Loggen Sie sich im Backend von JTL-Shop ein.<\/p>\n

        2. Auf Ihrem Dashboard im Bereich Informationen zum Onlineshop<\/strong> sehen Sie die Shopversion Ihres JTL-Shops.<\/p>\n<\/picture>

        Beachten Sie bitte, dass es in diesem Fall nicht wichtig ist, welche genaue Version von JTL-Shop 5.2 oder JTL-Shop 5.3 Sie verwenden. Die Zahl an dritter Stelle der Shopversion ist nicht relevant. Wenn bei Ihrer Shopversion 5.2 oder 5.3 am Anfang steht, dann folgen Sie bitte dieser Anleitung.<\/p>\n

        Schritt 2: FileZilla herunterladen und einrichten<\/strong><\/p>\n

        1. Um den Sicherheitsfix manuell einspielen zu k\u00f6nnen, ben\u00f6tigen Sie ein FTP-Programm, zum Beispiel FileZilla. FileZilla ist ein kostenloser FTP-Client. Laden Sie FileZilla bitte hier<\/a> herunter.<\/p>\n

        2. Starten Sie FileZilla. Sie sehen das folgende Dialogfenster:<\/p>\n<\/picture>

        3. Tragen Sie links oben in den Feldern Server<\/strong>, Username<\/strong>, Passwort<\/strong> und Port<\/strong> Ihre FTP-Zugangsdaten ein. Sollten Ihnen diese Zugangsdaten nicht vorliegen, kontaktieren Sie Ihren Hosting-Dienstleister. Gro\u00dfe Hosting-Dienstleister bieten f\u00fcr das Verbinden bzw. Einloggen auf dem FTP-Server h\u00e4ufig Guide- oder FAQ-Eintr\u00e4ge an.<\/p>\n

        4. Klicken Sie auf die Schaltfl\u00e4che Verbinden<\/strong>.<\/p>\n

        5. Wenn Sie erfolgreich verbunden sind, sehen Sie auf der rechten Seite im Bereich Server<\/strong> die Dateistruktur auf Ihrem Webspace. Sie sind nun im Wurzelverzeichnis Ihres Hostings.<\/p>\n

        6. Doppelklicken Sie auf die Datei httpdocs<\/strong>, um diese Datei zu \u00f6ffnen und in das Hauptverzeichnis Ihres JTL-Shops zu gelangen.<\/p>\n<\/picture>

        Welches Verzeichnis Sie nach dem Verbinden sehen und wo sich das Hauptverzeichnis Ihres JTL-Shops befindet, ist bei jedem Hosting-Dienstleister unterschiedlich. Wenn Sie Ihr JTL-Shop-Hauptverzeichnis nicht finden, bitten Sie Ihren Hosting-Dienstleister um Unterst\u00fctzung.<\/p>\n

        Schritt 3: Sicherheitsfix vornehmen<\/strong><\/p>\n

        Ihr JTL-Shop-Hauptverzeichnis sollte so aussehen:<\/p>\n<\/picture>

        1. Doppelklicken Sie auf das Verzeichnis admin<\/strong>. Eine Baumstruktur \u00f6ffnet sich.<\/p>\n

        2. Doppelklicken Sie in der Baumstruktur auf das Verzeichnis includes<\/strong>. Das Verzeichnis admin\/includes<\/strong> \u00f6ffnet sich.<\/p>\n

        3. Klicken Sie mit der linken Maustaste auf die Datei admininclude.<\/strong>php, <\/strong>um diese Datei auszuw\u00e4hlen.<\/p>\n<\/picture>

        4. \u00d6ffnen Sie \u00fcber einen Rechtsklick auf die Datei admininclude.php<\/strong> das Kontextmen\u00fc und w\u00e4hlen Sie die Option Herunterladen<\/strong>.<\/p>\n<\/picture>

        Die Datei admininclude.php<\/strong> wird an einem lokalen Speicherort Ihres Ger\u00e4ts abgelegt und wird auf der linken Seite des Dialogfensters im Bereich Lokal<\/strong> angezeigt. Den genauen Pfad der lokalen Datei sehen Sie im Textfeld neben dem Label Lokal<\/strong>.<\/p>\n<\/picture>

        5. \u00d6ffnen Sie mit einem Rechtklick auf die Datei php<\/strong> das Kontextmen\u00fc.<\/p>\n

        6. Klicken Sie im Kontextmen\u00fc entweder auf die Option \u00d6ffnen<\/strong> oder Bearbeiten<\/strong>. Es macht keinen Unterschied, welche der beiden Optionen Sie w\u00e4hlen.<\/p>\n

        Hinweis:<\/strong> Wenn Sie in FileZilla noch kein Standardprogamm f\u00fcr PHP-Dateien festgelegt haben, werden Sie vor dem \u00d6ffnen der Datei gefragt, mit welchem Programm Sie die Datei \u00f6ffnen m\u00f6chten. W\u00e4hlen Sie hier einen Texteditor, z. B. die Editor-App auf Windows-Ger\u00e4ten oder die Notepad-App aus.<\/p>\n

        7. Wenn Sie die Datei ge\u00f6ffnet haben, nutzen Sie die Tastenkombination Strg+F, um nach dem folgenden Text zu suchen:<\/p>\n

        \n\t
        \n\t\t

        if (Request::postVar('action') === 'disable-expired-plugins' && Form::validateToken()) {<\/code><\/p>\n\t<\/div>\n\t<\/div>

        Je nach genauer Shopversion finden Sie diesen Text in Zeile 90 oder einer der Zeilen, die sich kurz dar\u00fcber oder darunter befinden:<\/p>\n<\/picture>

        8. Ersetzen Sie diese Zeile durch die folgende Zeile:<\/p>\n

        \n\t
        \n\t\t

        if ((int)$_SESSION['AdminAccount']->kAdminlogin > 0 && Request::postVar('action') === 'disable-expired-plugins' && Form::validateToken()) {<\/code><\/p>\n\t<\/div>\n\t<\/div>

        Nachdem Sie die Zeile ersetzt haben, sollte die Datei so aussehen:<\/p>\n<\/picture>

        9. Speichern Sie Ihre \u00c4nderungen.
        \n10. Wechseln Sie zur\u00fcck zu FileZilla.
        \n11. Klicken Sie in FileZilla im Bereich Lokal<\/strong> mit der linken Maustaste auf die Datei php<\/strong>, um diese Datei auszuw\u00e4hlen. Diese Datei enth\u00e4lt Ihre \u00c4nderungen.
        \n12. \u00d6ffnen Sie \u00fcber einen Rechtsklick auf die Datei php<\/strong> das Kontextmen\u00fc und w\u00e4hlen Sie die Option Hochladen<\/strong> aus.<\/p>\n<\/picture>

        13. Sie werden aufgefordert, das \u00dcberschreiben der vorhandenen Datei zu best\u00e4tigen. Stellen Sie sicher, dass im Bereich Aktion<\/strong> die Option \u00dcberschreiben<\/strong> ausgew\u00e4hlt ist.
        \n14. Klicken Sie auf OK<\/strong>, um die Abfrage zu best\u00e4tigen. Die Datei wird hochgeladen.<\/p>\n<\/picture>

        Pr\u00fcfen Sie im Bereich Erfolgreiche \u00dcbertragungen<\/strong>, ob hinter dem Namen in Klammern eine 1<\/strong> steht. Ist dies der Fall, wurde Ihre ge\u00e4nderte Datei erfolgreich \u00fcbertragen. Wenn dort eine 0 <\/strong>steht, versuchen Sie erneut die Datei hochzuladen. Falls auch ein weiterer Versuch nicht funktioniert, kontaktieren Sie bitte Ihren Hosting-Dienstleister und bitten ihn um Unterst\u00fctzung.<\/p>\n<\/picture>

        Sie haben den Sicherheitsfix erfolgreich eingespielt.<\/p>\n<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/section>\n\t\t\t

        \n\t\t\t\t\t
        \n\t\t\t\t\t\t\t\t
        \n\t\t\t\t\t\t\t
        \n\t[vc_raw_html css=““][\/vc_raw_html]<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/section>\n\t","protected":false},"excerpt":{"rendered":"Schritt-f\u00fcr-Schritt-Anleitung, um den Sicherheitsfix in JTL-Shop 5.0.X und 5.1.X einzuspielen Hinweis: Es sind nur Versionen von JTL-Shop 5 betroffen. Wenn Sie eine fr\u00fchere Version verwenden, m\u00fcssen Sie keinen Sicherheitsfix einspielen. Anleitung Schritt 1: Shopversion pr\u00fcfen Pr\u00fcfen Sie, ob Sie eine Version von JTL-Shop 5.0 oder JTL-Shop 5.1 verwenden. Loggen Sie sich im Backend von JTL-Shop","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-157690","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages\/157690","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/comments?post=157690"}],"version-history":[{"count":7,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages\/157690\/revisions"}],"predecessor-version":[{"id":310912,"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/pages\/157690\/revisions\/310912"}],"wp:attachment":[{"href":"https:\/\/www.jtl-software.com\/de\/wp-json\/wp\/v2\/media?parent=157690"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}