Websites herunterladen, die xtCommerce nutzen

Über xtCommerce

Jede E-Commerce-Liste hat eine Schicht, die niemand mehr umwirbt, und xtCommerce gehört eindeutig dazu. Die Plattform ist ein in PHP geschriebenes Shopsystem, das 2004 unter der Lizenz GPL v2 erschien und aus der osCommerce-Linie hervorging, die den selbst gehosteten Onlinehandel beherrschte, bevor gehostete Shoplösungen aufkamen. Der Reiz von xtCommerce war ebenso rechtlicher wie technischer Natur, denn der deutschsprachige Markt hat strenge Anforderungen an Rechnungen, Widerrufsbelehrungen und den Steuerausweis, und ein Shopsystem, das all das ohne Sonderanpassungen erfüllte, war einem Händler in Hamburg oder Wien mehr wert als jedes noch so aufwendige Theme.

Die Erkennung identifiziert also eine Art von Unternehmen und nicht eine Art von Technologie. Ein Händler, der die Plattform noch einsetzt, ist seit Langem im Geschäft, besitzt seinen Shop selbst, statt ihn zu mieten, und ist immer wieder zu dem Schluss gekommen, dass die Migration eines Katalogs, eines Kundenstamms und jahrelanger Bestellhistorie mehr kostet, als zu bleiben, wo er ist. Solche Händler sind keine Early Adopter und reagieren nicht auf allgemeine Ansprache, doch über ihren alternden Stack läuft echter Umsatz, was sie zu einem konkreten und nicht zu einem spekulativen Migrationsziel macht.

Gehostete Commerce-Plattformen und die Agenturen, die sie implementieren, kaufen solche Listen, um genau diese Händler zu finden. Zahlungs- und Logistikanbieter kaufen sie, weil ein etablierter Shop bereits Bestellungen abwickelt und bereits jemanden für beides bezahlt. Sicherheitsforscher haben ein anderes Interesse, denn ein selbst gehosteter PHP-Shop, der seit Jahren nicht auf eine neue Plattform umgezogen ist, dürfte auch kaum nach einem regelmäßigen Plan gepatcht worden sein, und dieselbe Überlegung gilt für alle, die das Lieferantenrisiko in einem Portfolio kleiner Anbieter bewerten.

Der Fingerprint ist in mehr als einer Hinsicht konservativ, und beide Grenzen sollten benannt werden. Selbst gehostete Shops werden mit Themes stark angepasst, und Generator-Tags, Asset-Pfade und andere verräterische Spuren werden dabei oft entfernt, sodass eine unbekannte Zahl von Installationen für jeden Crawler schlicht unsichtbar bleibt. Außerdem erkennen wir die Plattform, ohne den genauen Build zu bestimmen. Ein Eintrag zeigt Ihnen also, welche Shops die Software einsetzen, aber nicht, auf welchem Release jeder einzelne Shop läuft, und aus dem, was hier zu sehen ist, sollte keine Aufschlüsselung nach Versionen abgeleitet werden.

Stand Oktober 2026 erkennen wir die Plattform auf 236 Websites. Die Prüfung einer einzelnen Domain klärt eine Streitfrage über einen Wettbewerber. Die Liste klärt eine andere Frage, nämlich wo die verbliebene installierte Basis tatsächlich steht, sodass sie sich nach Land und Endung aufteilen, mit Ihren eigenen Kundendaten abgleichen und als das bearbeiten lässt, was sie ist: ein endlicher, alternder und unauffällig wertvoller Bestand.