shopware-Sicherheitsupdate 6.7.14.1 und 6.6.10.25: 5 Sicherheitslücken geschlossen
Am 16.09.2026 hat shopware die Sicherheitsupdates 6.7.14.1 und 6.6.10.25 veröffentlicht. Sie schließen 5 Sicherheitslücken (höchster Schweregrad: kritisch) – Shop-Betreiber sollten zeitnah aktualisieren.
Was bedeutet das für Sie?
- Betroffen: Online-Shops mit shopware 6.7 und shopware 6.6
- Dringlichkeit: hoch – Sicherheitsupdate, höchster Schweregrad „kritisch“
Wir empfehlen, das Update zeitnah einzuspielen. Ist ein direktes Update nicht möglich, schließt das kostenlose Security-Plugin von shopware die bekannten Lücken übergangsweise. Mit unseren shopware-6-Aktualisierungen übernehmen wir das für Sie.
Geschlossene Sicherheitslücken
- Shopware newsletter double-opt-in bypass (Schweregrad: mittel)
- Improper authorization in entity cloning enables privilege escalation (Schweregrad: mittel)
- SQL injection in Store API aggregation handling on PHP < 8.4 (Schweregrad: hoch)
- Privilege escalation through insufficient authorization in profile updates (Schweregrad: hoch)
- Webhook permission can bypass event ACLs and expose sensitive data (Schweregrad: kritisch)
Release Notes
Release Notes shopware 6.7.14.1
Release Notes shopware 6.6.10.25
Gerne betreuen wir auch Ihren shopware-Shop – vom Update bis hin zum Relaunch.
Shopware – Updates und Praxis-Tipps
Neue Releases, Features und Hinweise rund um Shopware 6: der-BERGMANN informiert Shop-Betreiber über relevante Entwicklungen – damit der eigene Shop immer auf dem neuesten Stand bleibt und keine wichtigen Updates verpasst werden.
