"Die Sicherheitslücke in xt:Commerce Version 4.1.00 steht unter Beschuss und Angreifer lesen E-Mail-Adressen und Passwörter von Online-Shop-Kunden aus. Darüber hinaus sei es auch möglich, Daten von Admins abzugreifen, erklärte der Entdecker der Lücke gegenüber heise Security. Speichert der Shop-Anbieter die Zahlungsdaten der Kunden auf dem Server, sind auch diese nicht sicher. "

Quelle: http://www.heise.de/newsticker/meldung/ ... 80640.html

Der Patch ist seit dem 12.3. draußen: Hier gehts zum Patch

Es geht um eine ältere Version, nach der betroffenen 4.1.00 gab es 4.1.10, seit 3 Monaten gibt es Version 4.2; beide sind nicht betroffen.