Shopware 6.6.5.1 Version
Am 8. August 2024 wurde das neueste Patch-Release für Shopware veröffentlicht: Version 6.6.5.1. Dieses Update konzentriert sich vor allem auf Sicherheitsverbesserungen, behebt aber auch einige kleinere Fehler. Hier ist ein Überblick über die wichtigsten Änderungen und warum du so schnell wie möglich updaten solltest.
Vorher wurde die 6.6.5.0 Version veröffentlicht.
Sicherheitsrelevante Updates
Dieses Release ist ein Sicherheitsupdate, das mehrere kritische Schwachstellen behebt:
Blind SQL-Injection (CVE-2024-42357): Eine Sicherheitslücke in den DAL-Aggregationen, die Angreifern ermöglicht, unerlaubt SQL-Abfragen durchzuführen.
Server Side Template Injection in Twig (CVE-2024-42356 & CVE-2024-42355): Zwei Schwachstellen, die es ermöglichen, über Twig-Templates schädlichen Code einzuschleusen.
Unzureichende Zugriffskontrollen in der Store-API (CVE-2024-42354): Eine Schwachstelle, die unberechtigten Zugriff auf Daten über ManyToMany-Verknüpfungen ermöglicht.
Diese Sicherheitslücken machen das Update besonders wichtig. Es wird dringend empfohlen, auf die Version 6.6.5.1 zu aktualisieren, um deine Shopware-Installation vor möglichen Angriffen zu schützen.
Fehlerbehebungen
Neben den Sicherheitsupdates enthält dieses Release auch drei Fehlerbehebungen:
- PayPal-Anzeigeprobleme: Nach dem Update auf Version 6.6.4.1 wurden fälschlicherweise alle Zahlungsmethoden angezeigt. Dieser Fehler wurde nun behoben.
- Verbesserung der Medien-URL-Verarbeitung: Der Typ der Klasse
MediaUrlPlaceholderHandlerwurde geändert, um die Verarbeitung von Medien-URLs zu optimieren. - Sichtbare Icons vor Untermenüs: Ein Darstellungsfehler, bei dem Icons vor Untermenüs sichtbar waren, wurde ebenfalls korrigiert.
