Websites herunterladen, die Ubercart nutzen

Über Ubercart

Bevor Drupal eine eigene E-Commerce-Lösung hatte, musste jemand einen Warenkorb daran anschrauben. Ubercart war diese Nachrüstung, ein 2006 veröffentlichtes Modul, das aus einem Content-Management-System einen Ort machte, an dem sich Produkte listen, Warenkörbe füllen und Bestellungen annehmen ließen. In PHP geschrieben und unter der Lizenz GPL v2 verbreitet, stammt das Modul aus einer Zeit, in der man für Onlinehandel auf einer Website das ohnehin laufende CMS erweiterte, statt die Kunden zu einem gehosteten Checkout zu schicken.

Das Alter ist die prägende Tatsache in diesem Eintrag, und es verändert, wie die Zahl zu lesen ist. Stand Oktober 2026 erkennen wir das Modul auf 53 Websites, und bei einem Modul dieses Jahrgangs beschreibt eine Zahl dieser Größenordnung kein wachsendes Produkt. Den Bestand versteht man besser als installierte Basis: Websites, die einmal gebaut wurden, die funktioniert haben und für deren Neuaufbau niemand einen ausreichend starken Grund hatte. Manche werden aktiv von Leuten gepflegt, die einen selbst gehosteten Shop einem Monatsabo vorziehen. Andere laufen auf einer Drupal-Generation, die schon vor Jahren keine Fehlerbehebungen mehr bekam, und das ist eine ganz andere und deutlich dringlichere Lage.

Die Erkennung beruht hier auf Indizien, und ihre Grenzen sollte man benennen. Ein CMS-Modul hinterlässt Spuren in URL-Mustern, Formular-Markup und Asset-Pfaden, statt sich in einem Response-Header anzukündigen. Ein Shop, der stark angepasst wurde oder hinter einem Full-Page-Cache oder einem Reverse Proxy steht, kann diese Spuren so gut verbergen, dass er aus der Zählung fällt. Die Zahl ist also eine Untergrenze und keine Vollerhebung. Websites, die die Standard-Templates behalten haben, sind darin überrepräsentiert, und das sind selten die Websites, die aktiv weiterentwickelt werden.

Die kommerzielle Deutung ergibt sich unmittelbar. Eine Domain in dieser Liste gehört einem Unternehmen, das online verkauft, seinen Tech-Stack besitzt, statt ihn zu mieten, und E-Commerce-Software aus einem vergangenen Jahrzehnt betreibt. Für einen Hosting-Anbieter, eine Drupal-Agentur oder einen Anbieter, der einen Migrationspfad auf eine moderne Plattform verkauft, ist diese Kombination ein qualifizierter Lead, anders als ein Eintrag in einer bloßen Liste von Onlineshops. Für ein Sicherheitsteam ist es ein Bestand, den man scannen sollte, denn gerade in ungepflegten Zahlungswegen funktionieren alte Schwachstellen weiter.

Die Prüfung einer Domain zeigt, welchen Warenkorb sie nutzt. Der Export klärt die Fragen, für die man den ganzen Bestand braucht: wie schnell die installierte Basis zwischen zwei Snapshots schrumpft, welche Länder-Domains und Branchen noch daran festhalten, welche der Websites noch Zahlungen über das Modul abwickeln und welche verbliebenen Shops groß genug sind, damit sich eine Ansprache lohnt. Die Größe von Migrationsmärkten schätzt man anhand solcher Listen ab, nie anhand von Einzelabfragen.