[Zum Blog](https://88lab.eu/de/blog/) [Wordpress](https://88lab.eu/de/category/wordpress/) # Kritische Stored-XSS-Attacke ueber WooCommerce + PixelYourSite Eugenij Dimitrow 14. Februar 2026 2 Min. Lesezeit  In diesem Artikel + [Lassen Sie uns über Ihr Projekt sprechen](https://88lab.eu/de/contact/) Am 14. Februar 2026 haben wir einen realen und funktionierenden **Stored-XSS-Angriff** entdeckt, der über eine gefälschte WooCommerce-Bestellung ausgeführt wurde und die Art und Weise ausnutzt, wie PixelYourSite den HTTP-Referer speichert. Das ist keine Hypothese. Es geschah in einer Produktivumgebung. ## So funktioniert der Angriff - Der Angreifer erstellt eine gefälschte Bestellung. - Er manipuliert den HTTP-Referer-Header. - PixelYourSite speichert den Referrer als „Traffic Source“ in den Order-Metadaten. - Die Daten werden im Admin-Panel ohne Escaping angezeigt. - Beim Öffnen der Bestellung führt der Browser das bösartige JavaScript aus. - Das Skript: - Lädt /wp-admin/user-new.php - Extrahiert das CSRF-Nonce - Erstellt über die aktive Admin-Sitzung ein neues Administratorkonto Es gibt kein Brute Force. Es gibt keinen WordPress-Einbruch. Verwendet wird Ihre eigene Admin-Sitzung. [VERWANDTE THEMEN: Achtung bei Google Core Vitals](https://88lab.eu/de/vnimavajte-s-google-core-vitals/) ## Die reale Chronologie 07:01 - Öffnen einer gefälschten Bestellung 07:01 - Das bösartige