Shopware 6-updates: alle wijzigingen in één overzicht

Dit verandert er in de dagelijkse shoppraktijk

• Regels houden weer rekening met alle winkelwagenposities Sinds 6.7.14.0 hielden regels in de Rule Builder die de winkelwagen controleren alleen nog rekening met normale producten. Lag er een andere positie in de winkelwagen, bijvoorbeeld een tegoed of een positie uit een plugin, dan konden volgens Shopware verzendmethoden verdwijnen of acties niet werken wanneer de regel ontkennend was geformuleerd, bijvoorbeeld met „zijn geen van“. Nu houden de regels weer rekening met alle posities. Aan plugins hoeft niets te worden gewijzigd.
• Themabestanden blijven na het hercompileren een dag bewaard Na het hercompileren van een thema, bijvoorbeeld bij een update, kon Shopware de vorige themabestanden meteen verwijderen. Pagina's die nog uit de cache of van een CDN kwamen, vonden hun stylesheets en scripts dan niet meer. Nu blijven de oude bestanden na het omschakelen minstens 24 uur bewaard voordat Shopware ze opruimt.
• GARAN-label in de orderbevestiging, derde wijziging op rij Shopware heeft de techniek achter het label in de mail opnieuw omgebouwd, naar eigen zeggen zodat het ook tijdens een lopende update met parallel draaiende servers werkt. Shops met een ongewijzigd standaardsjabloon krijgen dat automatisch. Wie het sjabloon zelf heeft aangepast, moet het volgens Shopware nog een keer aanpassen, zie het ontwikkelaarsgedeelte.
• Digitale producten: bestelaantal weer volgens instelling Sinds 6.7.14.0 konden klanten van een digitaal product nog maar één stuk per bestelling kopen, ongeacht wat er bij het product was ingesteld. Nu geldt weer het maximale afname-aantal bij het product. Wie bij één stuk wil blijven, vult daar 1 in.
• Verkoopkanalen van het type Productvergelijking zijn weer opslaanbaar Sinds 6.7.15.0 konden verkoopkanalen die noch Storefront noch Headless zijn niet meer worden opgeslagen wanneer hun standaardvaluta niet in de valutalijst stond. Dat kan nu weer.
• Volledige garantievermelding in de checkout Een nieuwe instelling in de winkelwageninstellingen toont de wettelijke garantievermelding in de checkout als volledige tekst onder de algemene voorwaarden in plaats van alleen als link. Deze is standaard uitgeschakeld en vereist dat de vermelding is ingeschakeld. De 6.6-reeks heeft dit sinds 6.6.10.28, de achtergrond vindt u in de vermelding daar. Of en hoe dit voor de eigen shop geldt, moeten verkopers zelf beoordelen.

Dit zou u vóór de update moeten controleren

• Digitale producten Na de update kunnen klanten weer meer dan één stuk kopen als er bij het product geen maximale afname van 1 staat. Loop het van tevoren even na.
• Aangepaste regels Wie regels heeft omgebouwd om ontbrekende verzendmethoden of geblokkeerde acties te omzeilen, loopt ze na de update nog een keer na. De voorwaarden werken nu weer zoals vóór 6.7.14.0.
• Eigen orderbevestigingsmail Wie het sjabloon zelf heeft onderhouden, moet het GARAN-deel opnieuw aanpassen. Bij een ongewijzigd standaardsjabloon hoeft er niets te gebeuren.
• Wie nog onder 6.7.15.0 zit Ga direct naar 6.7.15.1 en volg de aanwijzingen over de admin-ombouw uit de vermelding bij 6.7.15.0.

Voor ontwikkelaars en gekoppelde systemen

• Rule Builder De positievoorwaarden beoordelen een positie aan de hand van de gegevens die ze draagt, niet meer aan de hand van het type. Getroffen waren sinds 6.7.14.0 custom- en credit-line-items alsook line-items uit uitbreidingen, volgens Shopware bijvoorbeeld onder „Item with tag / All / Are none of“. Eigen line-item-types werken weer zonder aanpassing.
• Themamappen Tot nu toe telde de leeftijd van public/theme/ vanaf de compilatie, niet vanaf het omschakelen; een weken geleden gecompileerd thema werd bij het volgende opruimen meteen verwijderd, pagina's uit HTTP-cache of CDN liepen op een 404. De geplande taak theme.delete_files werkt nu in twee stappen: eerst markeert deze een ongebruikte map met een bestand .retired, mits alle bestanden ouder zijn dan 24 uur, bij een latere run verwijdert deze de map zodra de markering minstens 24 uur oud is; met het dagelijkse interval dus 24 tot 48 uur na het omschakelen. Een weer geactiveerde map (bijvoorbeeld theme:change --no-compile) verliest de markering, een map met een lopende compilatie blijft ongemoeid. theme:compile en theme:change ruimen niet meer zelf op, dat had 6.7.14.0 ingevoerd; --no-cleanup is verouderd, zonder werking en vervalt met 6.8.0.0, dus verwijder het uit deploy-scripts. Omdat het opruimen alleen nog via de geplande taak loopt, gebeurt er volgens onze lezing zonder lopende scheduled tasks niets meer.
• GARAN in mailsjablonen De orderbevestiging leest het label uit de nieuwe sjabloonvariabele garanLabels; de Twig-filter sw_garan_label_mail uit 6.7.15.0 is verouderd. Vervang in aangepaste sjablonen nestedItem.productId|sw_garan_label_mail(context) door garanLabels[nestedItem.productId] ?? null, in de tekstversie lineItem.productId|sw_garan_label_mail(context) door garanLabels[lineItem.productId] ?? null. garanLabels wordt doorgegeven aan elk mailsjabloon dat de variabele refereert en een order in zijn gegevens heeft. Volgens het changelog-bestand bij de parallelle 6.6-wijziging zet GaranLabelMailSubscriber de variabele op MailBeforeValidateEvent, zodat sjablonen bij een blue-green-deployment geen filter nodig hebben die nodes met oudere code niet kennen; de filter blijft dus werken. Een migratie herschrijft het sjabloon alleen in shops die het nooit hebben bewerkt.
• Digitale producten maxPurchase geldt weer; ontbreekt de waarde, bijvoorbeeld bij via de API aangemaakte producten, dan grijpt core.cart.maxQuantity in. Voor één stuk per bestelling zet u maxPurchase op 1.
• Verkoopkanalen Types behalve Storefront en Headless (Productvergelijking, Agentic Commerce, types uit uitbreidingen) worden niet meer met SYSTEM__NO_GIVEN_DEFAULT_CURRENCY_ID afgewezen wanneer de standaardvaluta niet in de valutalijst staat. Storefront en Headless hebben deze nog steeds nodig.
• Garantievermelding Nieuwe systeemconfiguratie core.cart.showLegalGuaranteeNoticeInline, alleen werkzaam bij actieve core.cart.showLegalGuaranteeNotice. Plaatsing via de blokken page_checkout_confirm_legal_guarantee_notice_inline en page_checkout_confirm_legal_guarantee_notice_inline_bottom.
• Upgrade-aanwijzingen UPGRADE-6.7.md bevat voor 6.7.15.1 geen eigen hoofdstuk.

Dit verandert er in de dagelijkse praktijk van de shop

• Umlauten in bestandsnamen blijven behouden Bij het uploaden van afbeeldingen en andere media verwijderde Shopware tot nu toe umlauten en andere speciale tekens uit de bestandsnaam, waardoor van "Erdmännchen.jpg" "Erdmnnchen.jpg" werd. Nu blijven ze behouden. Alleen onzichtbare stuurtekens worden nog verwijderd; bestandsnamen met een beschadigde tekencodering wijst Shopware af.
• Umlauten in links en afbeeldingsadressen Op sommige servers heeft Shopware umlauten in links en afbeeldingsadressen verkeerd omgezet, waardoor het adres niet meer klopte. Volgens Shopware waren servers getroffen waarvan de systeembibliotheek bepaalde tekens als stuurtekens behandelt. Dit is verholpen; adressen die al een keer omgezet zijn, worden bovendien geen tweede keer omgezet.
• GARAN-label in de orderbevestiging Dezelfde wijziging als in 6.7.15.1: de mailsjabloon krijgt de labels kant-en-klaar meegeleverd, zodat de orderbevestiging volgens Shopware ook netjes verzonden wordt wanneer tijdens een update oude en nieuwe servers tegelijk draaien. Het bouwblok uit 6.6.10.28 blijft volgens Shopware werken; Shopware adviseert echter om zelf aangepaste sjablonen op de nieuwe variant over te zetten, zie het ontwikkelaarsgedeelte. Shops met een ongewijzigde standaardsjabloon krijgen dit automatisch.
• Doorverwijzingen bij app-verzoeken Wanneer de server van een app een verzoek van Shopware doorverwees, nam Shopware volgens eigen opgave de parameters van het oorspronkelijke verzoek mee en overschreef daarmee die van de bestemming. Nu laat Shopware de doorverwijzing over aan de ingebouwde standaardfunctie daarvoor, zoals al in de 6.7-reeks. Dit treft waarschijnlijk alleen shops met apps waarvan de server verzoeken doorverwijst.
• Logboek voor systeemactiviteiten Shopware registreert nu wie gebruikers of integraties aanmaakt en wie plugins en apps uploadt, installeert, bijwerkt, activeert, deactiveert of verwijdert, telkens met de vermelding of een gebruiker, een integratie of het systeem zelf erachter zit. Wachtwoorden en geheime sleutels worden niet geregistreerd. De vermeldingen komen standaard in dezelfde logboeken terecht als de eerdere gebeurtenissen.

Dit moet u vóór de update controleren

• Eigen orderbevestigingsmail Wie de sjabloon zelf heeft beheerd, past het GARAN-gedeelte na de update opnieuw aan. Bij een ongewijzigde standaardsjabloon is er niets te doen.
• Bestandsnamen met umlauten Nieuwe uploads behouden hun umlauten. Wie een koppeling heeft die bestandsnamen zonder umlauten verwacht, bijvoorbeeld een export of een afbeeldingssynchronisatie, controleert dit vooraf.

Voor ontwikkelaars en gekoppelde systemen

• URL-codering UrlEncodingTwigFilter::encodeUrl() (Twig-filters sw_encode_url en sw_encode_media_url) parset URL's met GuzzleHttp\Psr7\Uri in plaats van parse_url(); op platforms waarvan de libc de bytes 0x80 tot 0x9F als stuurtekens behandelt, werden tekens als Ä, Ö, Ü en ß tot %C3_. Elk padsegment wordt afzonderlijk gedecodeerd en opnieuw gecodeerd: geen dubbele codering meer, een gecodeerde %2F blijft in zijn segment, gebruikersinformatie in de authority blijft behouden.
• Media-bestandsnamen MediaUploadController en MediaCreationSubscriber verwijderen alleen nog stuurtekens en onzichtbare Unicode-opmaaktekens (Zero-Width Space, Soft Hyphen, Bidi-overrides). Upload, hernoemen en naamgeving wijzen bestandsnamen die geen geldige UTF-8 zijn af met CONTENT__MEDIA_ILLEGAL_FILE_NAME.
• GARAN in mailsjablonen GaranLabelMailSubscriber geeft de labels op MailBeforeValidateEvent door als variabele garanLabels; de orderbevestiging leest daaruit, het filter sw_garan_label_mail blijft werken. In aangepaste sjablonen nestedItem.productId|sw_garan_label_mail(context) vervangen door garanLabels[nestedItem.productId] ?? null, in de tekstversie lineItem.productId|sw_garan_label_mail(context) door garanLabels[lineItem.productId] ?? null. garanLabels wordt doorgegeven aan elke mailsjabloon die de variabele refereert en een order in zijn gegevens heeft. Migratie Migration1790751498ReadGaranLabelFromMailTemplateData schrijft de sjabloon alleen in shops opnieuw die deze nooit hebben bewerkt.
• App-systeem-HTTP-client Volgens de Pull Request volgde PinningAppSystemHttpClient doorverwijzingen zelf en paste daarbij de query-optie van het oorspronkelijke verzoek opnieuw toe, wat de query van de bestemming verving. De middleware-gebaseerde implementatie uit 6.7 is teruggeport naar 6.6: Guzzle volgt doorverwijzingen native, AppSystemHttpMiddleware controleert en pint elk verzoek achter de redirect-laag; de eigen client vervalt, daarbij een nieuw uitzonderingspad voor geblokkeerde verzoeken en aanpassingen aan de controle van vertrouwde URL's en privé-IP-adressen. Geen eigen changelog-bestand.
• Systeemactiviteiten SystemActivitySubscriber logt op het Monolog-kanaal system_activity met niveau info: aanmaken van gebruikers en integraties, upload, installatie, update, activering, deactivering en verwijdering van plugins en apps. Actoren zijn user (userId, username), integration (integrationAccessKey) of system voor CLI en achtergrondtaken; plugin-updates dragen previousPluginVersion, app-verwijdering keepUserData; null-velden, wachtwoorden en geheime sleutels ontbreken. Opgeslagen wordt standaard in log_entry via de gebufferde business-event-handler. Omleiden in config/packages/monolog.yaml; wie alleen business events in de database wil behouden, zet de kanalen van de handler business_event_handler_buffer op ['business_events'].
• Upgrade-instructies UPGRADE-6.6.md bevat voor 6.6.10.29 alleen het GARAN-gedeelte.

Dit verandert in de dagelijkse praktijk van de shop

• Nieuwe vormgeving in de Administration Het hoofdmenu, de kopregel en de zoekbalk zijn vernieuwd, net als de balk met de knoppen bovenaan elke pagina. Volgens Shopware zijn afstanden, lettergroottes en de groepering van menu-items opnieuw afgestemd, en is sneller te herkennen in welk onderdeel u zich bevindt. Daarnaast is er een donkere modus: in de profielinstellingen kunt u volgens Shopware kiezen tussen licht, donker of de standaardinstelling van het besturingssysteem; Shopware noemt deze functie experimenteel. Wat meteen opvalt: de pictogrammen in het hoofdmenu en in de zoekresultaten zijn niet meer kleurrijk zoals voorheen, maar eenkleurig. Wie de kleurrijke pictogrammen liever heeft, schakelt ze in de eigen profielinstellingen weer in (instelling voor de modulekleuren); dat geldt dan alleen voor de eigen gebruiker.
• GARAN-label in de orderbevestiging nu ook in Gmail en Outlook Sinds 6.7.14.0 staat het label in de orderbevestiging, echter in een grafisch formaat (SVG) dat Gmail en Outlook niet in mails weergeven. Nu sluit Shopware het label als normale afbeelding (PNG) in de mail in. Bovendien heeft het label nu een vaste grootte en staat het in de kolom met de artikelomschrijving van de betreffende orderregel. Voorheen stond het in een eigen regel over de volledige breedte van de mail, en sommige mailprogramma's vergrootten en knipten het volgens Shopware sterk af. De alternatieve tekst die mailprogramma's zonder afbeeldingsweergave tonen, is nu vertaald in plaats van leeg. Net als bij 6.7.14.0 geldt: Shopware past de mailtemplate alleen automatisch aan als deze nooit is bewerkt. Wie een eigen template gebruikt, moet die na de update zelf aanpassen, zie de checklist en het ontwikkelaarsdeel.
• Garantieduur beperkt tot 50 jaar In het veld voor de garantieduur kon tot nu toe elke waarde boven 24 maanden in stappen van een half jaar worden ingevoerd, ook 500 jaar. Nu zijn volgens Shopware maximaal 600 maanden toegestaan, en het invoerveld in de Administration laat niets anders meer toe. Reeds opgeslagen hogere waarden blijven behouden, het label wordt nog steeds weergegeven. U hoeft de waarde pas te corrigeren wanneer u het product de volgende keer opslaat.
• GARAN-label: lange gegevens blijven binnen de afbeelding Lange teksten pasten volgens Shopware tot nu toe niet altijd op de daarvoor bedoelde plekken op het label: een lang fabrikantnummer stak rechts over de rand, een lange merknaam schoof in de modelaanduiding, en een garantieduur als „2,5” lag over het kalenderpictogram. Nu wordt het lettertype indien nodig smaller gezet, zodat de tekst in zijn gebied past. Aan het label zelf verandert niets, het uiterlijk is volgens Shopware door de EU-verordening voorgeschreven. Deze correctie komt niet voor in de uitgebreide release-informatie, maar alleen in de lijst van opgenomen wijzigingen.
• Geen dubbele bestelling meer uit één winkelwagen Werd dezelfde winkelwagen bijna gelijktijdig tweemaal verzonden, bijvoorbeeld omdat de afrekenpagina in twee browsertabbladen openstond of een klik werd herhaald, dan konden tot nu toe twee bestellingen ontstaan. Shopware controleert nu bij het afronden nogmaals of de winkelwagen überhaupt nog bestaat en weigert de tweede bestelling. Daarbij past een wijziging op de productpagina: de koopknop toont na de klik een kleine laadindicator en kan niet opnieuw worden aangeklikt totdat de winkelwagen is geopend. Een ongeduldige tweede klik legt het product dus niet meer dubbel in de winkelwagen.
• Individuele actiecodes komen weer vrij Verwijdert u een actie uit een bestelling of verwijdert u de bestelling, dan kan de klant zijn individuele code weer gebruiken. Sinds 6.7.0.0 gold een eenmaal gebruikte individuele code permanent als ingewisseld, ook als u de actie weer uit de bestelling had verwijderd. Dat komt volgens Shopware vaak voor wanneer een betaling mislukt en de bestelling wordt nabewerkt; tot nu toe moest u de klant dan een nieuwe code aanmaken en toesturen. In 6.6 werkte dit al, nu weer.
• Tweede code van dezelfde actie Voert een klant in de checkout een tweede individuele code van dezelfde actie in, dan gebeurde tot nu toe ofwel helemaal niets, ofwel verscheen er een nietszeggende foutmelding. Nu wordt de tweede code genegeerd en krijgt de klant een duidelijke melding dat een actie per bestelling maar één keer geldt. De meldingstekst is een tekstmodule en kan worden aangepast.
• Orderbevestiging bij bestellingen vanuit de Administration uit te schakelen Wie een bestelling in de Administration aanmaakt, vindt in de stap met de opties een nieuwe schakelaar: orderbevestiging naar de klant sturen, ja of nee. Deze staat standaard ingeschakeld, er verandert dus niets zolang u hem niet uitschakelt. Uitgeschakeld wordt de bestelling gewoon aangemaakt, alleen de mail naar de klant blijft uit. Bestellingen die klanten zelf in de shop plaatsen, worden hierdoor niet beïnvloed.
• Verzendkosten: bruto en netto gekoppeld In de prijsmatrix van een verzendmethode is er per valuta nu één prijsveld met bruto en netto in plaats van twee afzonderlijke getalvelden. Via het slotpictogram kunnen beide worden gekoppeld: dan berekent Shopware de nettoprijs uit de brutoprijs en het belastingtarief van de verzendmethode. Nieuwe prijzen zijn vanaf het begin gekoppeld, bij bestaande blijft het zoals ze zijn opgeslagen.
• Meerdere extensies tegelijk beheren Onder „Mijn extensies” kunnen nu meerdere extensies worden geselecteerd en in één stap worden geïnstalleerd, geactiveerd, gedeactiveerd, bijgewerkt of gedeïnstalleerd. Elke actie is alleen aanklikbaar als deze voor ten minste één van de geselecteerde extensies zinvol is, en geeft aan hoeveel ervan worden geraakt. Dezelfde rechten gelden als bij het bewerken van een enkele extensie. Wie niets selecteert, ziet de lijst zoals voorheen.
• Nieuw genereren van documenten om te testen Shopware heeft de techniek waarmee facturen, creditfacturen, pakbonnen en creditnota's worden gegenereerd opnieuw ontwikkeld. Uit één document ontstaan volgens Shopware ineens meerdere bestandsformaten: HTML, PDF, ZUGFeRD-XML en PDF met ingebedde ZUGFeRD-XML, allemaal uit dezelfde gegevens en met hetzelfde documentnummer. Welke formaten u nodig hebt, legt u per documenttype vast. ZUGFeRD is daarmee geen eigen documenttype meer, maar een formaat van factuur, creditfactuur en creditnota. Bij elke generatie onthoudt Shopware de status van de bestelling, een document toont dus altijd wat op dat moment in de bestelling stond. De bedrijfsgegevens op de documenten (naam, adres, belasting- en bankgegevens, logo) verhuizen naar een nieuw onderdeel onder Instellingen > Stamgegevens en gelden daar per verkoopkanaal in plaats van per documenttype. De bestaande gegevens worden niet automatisch overgenomen. Zolang het nieuwe onderdeel leeg is, gebruikt Shopware nog de oude gegevens uit de documentinstellingen; zodra echter ook maar één veld is ingevuld, negeert Shopware de oude gegevens volgens eigen zeggen volledig. Wie begint, moet het onderdeel dus meteen volledig invullen. Ontbreekt de naam, straat, postcode, plaats of land, dan breekt Shopware af met een begrijpelijke foutmelding, in plaats van een onvolledig document aan te maken. Belangrijk: dit alles is alleen actief wanneer een ontwikkelaar het via configuratie (feature-flag) inschakelt. Anders loopt alles zoals voorheen, en volgens Shopware kunt u altijd weer terug. Het tijdschema volgens Shopware: in 6.7 vrijwillig, met 6.8 standaard, met 6.9 wordt het oude genereren verwijderd. Voor de live-shop is dit naar onze inschatting nog niets, voor een eerste blik op een staging-systeem wel.
• Dynamische productgroepen volgen elke wijziging aan de voorwaarden Tot nu toe stelde Shopware de producten van een groep alleen opnieuw samen wanneer een voorwaarde erbij kwam, niet wanneer een voorwaarde werd verwijderd, gewijzigd of verplaatst. Regels, acties en product-exports werkten daardoor mogelijk met een verouderde status van de groep. Nu wordt bij elke wijziging opnieuw samengesteld. Een groep zonder voorwaarden is daarmee leeg, en een product-export voor zo'n groep breekt af in plaats van de oude status te exporteren.
• Productpad ondanks verborgen categorie De padaanduiding bovenaan de productpagina (breadcrumb) verschijnt weer, ook wanneer de hoofdcategorie van het product, of zijn enige categorie, in de navigatie verborgen is. De instelling verbergt de categorie nu alleen nog in het menu, niet meer in het pad. Zijn er meerdere categorieën, dan neemt Shopware nog steeds bij voorkeur een zichtbare; inactieve categorieën blijven buiten beschouwing.
• Vertalingen van app-betaalmethoden blijven behouden Hebt u de naam of beschrijving van een betaalmethode die uit een app komt zelf vertaald, dan overschrijft een app-update deze teksten niet meer. De teksten uit de app worden alleen nog ingezet voor talen waarvoor u geen eigen vertaling hebt vastgelegd.
• Lege velden kunnen worden opgeslagen Sommige velden mogen leeg zijn, maar konden in de Administration niet worden leeggemaakt: bij het opslaan verscheen de melding dat de waarde niet null mocht zijn. Dit betreft de tekstmodules, ook die van apps: een leeggemaakte tekstmodule slaat nu een lege waarde op in plaats van een fout.
• Update-assistent adviseert Shopware CLI De update-assistent in de Administration vraagt nu naar de update-methode voordat de web-installer start. Shopware adviseert de commandoregel (Shopware CLI) voor ontwikkelaars en voor beheerde hosting-omgevingen; de web-installer blijft echter beschikbaar. Op systemen met meerdere servers (cluster) biedt Shopware de web-installer niet meer aan. Wie updates toch via de commandoregel of een geautomatiseerd proces inspeelt, kan het menu-item voor updates samen met de melding over een beschikbare update volledig laten verbergen, zie het ontwikkelaarsdeel.
• Klantimport controleert het klantnummer Bij het importeren van klanten controleert Shopware nu of het klantnummer bij het patroon van het nummerbereik in het betreffende verkoopkanaal past. Regels waarbij dat niet klopt, worden geweigerd en belanden in het bestand met de foutieve records. Pas vóór een import dus ofwel de nummers in het bestand ofwel het patroon in het nummerbereik aan.
• Checkout en klantaccount Postcodes controleert de browser nu meteen bij het verzenden van het formulier aan de hand van het patroon dat voor het land is vastgelegd; tot nu toe kwam de melding pas wanneer de rest van het formulier in orde was. De vinkjes bij algemene voorwaarden en herroeping en het commentaar van de klant blijven behouden wanneer een pagina in de checkout opnieuw laadt, bijvoorbeeld na het wisselen van betaalmethode. Sluit de klant de browser, dan zijn ze weg; tot nu toe bleven ze permanent opgeslagen. Ze worden bovendien verwijderd zodra de winkelwagen wordt leeggemaakt, de bestelling wordt afgerond of de klant wordt uitgelogd. En wie in het klantaccount de betaalmethode van een bestaande bestelling wijzigt, ziet daar nu de betaalmethode van deze bestelling vooraf geselecteerd en niet meer die welke als laatste in de shop is gebruikt.
• Privacy- en garantiemeldingen Wanneer u in de instellingen geen verplicht selectievakje voor de privacy vereist, zijn de privacymeldingen bij contact- en nieuwsbriefformulieren en bij formulieren met akkoord op de algemene voorwaarden nu als zuivere melding geformuleerd en niet meer alsof de klant actief had ingestemd. De wettelijke garantiemelding staat volgens Shopware, mits deze is ingeschakeld, nu ook onder formulieren waarbij de klant de algemene voorwaarden bevestigt, bijvoorbeeld bij de registratie, en wel ongeacht of het privacy-selectievakje verplicht is. In de checkout zijn de tekst van de algemene voorwaarden en de garantiemelding nu twee aparte tekstmodules in plaats van één gezamenlijke. Wie de gezamenlijke module had aangepast, moet de aanpassing overdragen, zie checklist.
• Productpagina, winkelwagen en zoekmachines Bij de essentiële kenmerken in de winkelwagen worden nu ook extra velden van het type keuze, entiteitskeuze en prijs weergegeven. Wie de hoeveelheid in de winkelwagen met de pijltoetsen wijzigt, veroorzaakt niet meer bij elke toetsaanslag een herlaadactie, maar pas wanneer hij het veld verlaat of met Enter bevestigt. En zoekmachines mogen nu ook de verkleinde productafbeeldingen (thumbnails) ophalen; het standaardbestand robots.txt staat dat toe.

Shopware Commercial Features

• Product Bundles De functie heeft volgens Shopware de bètafase verlaten. Klanten kunnen binnen een bundel de passende variant kiezen en de hoeveelheid van afzonderlijke bundelposities aanpassen.
• Copilot De modus „Copilot Agentic” heeft volgens Shopware de bètafase verlaten en ondersteunt nu ook Advanced Search, B2B Budget Management, B2B Advanced Product Catalogs, Dynamic Access, Multi-Warehouse, Subscriptions en Product Bundles. Copilot kan volgens Shopware aan bepaalde gebruikersrollen worden toegewezen. Plugins en apps kunnen hun functies volgens Shopware via de interface MCP toegankelijk maken voor Copilot.
• Shopware Analytics Met „Copilot Data Insights” vraagt u Copilot volgens Shopware in normale taal naar een kengetal, neemt u het resultaat over in het dashboard en stelt u daaruit eigen dashboards samen.
• 3D-bestanden 3D-bestanden worden bij het uploaden volgens Shopware automatisch verkleind, zonder dat de kwaliteit eronder lijdt; samen met de 3D Preview Generator zouden ze zo sneller in de Storefront laden.

Dit moet u vóór de update controleren

• Extensies die ingrijpen in het hoofdmenu, de kopregel of de zoekbalk Met de verbouwing heeft Shopware enkele plekken verwijderd waar plugins tot nu toe konden aanhaken, en delen van de vormgeving geschrapt. Plugins die daar eigen menu-items of een eigen uiterlijk inbrengen, bijvoorbeeld een item in het gebruikersmenu onderaan de zijbalk, kunnen volgens Shopware na de update kapot ogen of hun uiterlijk verliezen. Vraag vóór de update bij de aanbieder naar een versie voor 6.7.15.0 en klik de Administration in de staging-omgeving één keer volledig door.
• Eigen orderbevestigingsmail Werd de template ooit bewerkt, dan blijft het GARAN-label daarin zoals het was: zonder vaste grootte en in een formaat dat Gmail en Outlook niet weergeven. Wie het label ook bij Gmail- en Outlook-ontvangers wil tonen, vervangt na de update het betreffende gedeelte in de template, zie het ontwikkelaarsdeel.
• Aangepaste tekstmodules en theme-templates in de checkout De gezamenlijke tekstmodule voor algemene voorwaarden en garantiemelding is vervangen door twee aparte; wie de oude had aangepast, verliest deze aanpassing na de update. Voor de privacymeldingen zonder selectievakje zijn er nieuwe tekstmodules. En themes die de landkeuze in adresformulieren zelf opbouwen, verliezen de nieuwe postcodecontrole in de browser als ze niet worden nagetrokken. Details in het ontwikkelaarsdeel.
• Dynamische productgroepen Omdat Shopware de groepen nu ook na verwijderde of gewijzigde voorwaarden opnieuw samenstelt, kunnen na de update andere producten in een groep staan dan voorheen, en daarmee verandert ook wat regels, acties en product-exports met deze groep doen. Groepen zonder geldige voorwaarden zijn leeg, exports daarvoor breken af. Bekijk na de update de belangrijkste groepen en exports één keer.
• Themes met meertraps-overerving Bouwt uw theme voort op meerdere andere themes, dan neemt het nu de tekstmodules van allemaal over. Heeft een van de tussenliggende themes een tekst vastgelegd die tot nu toe onder de tafel viel, dan kan deze tekst in de Storefront veranderen.
• Klantimport Controleer vóór de volgende import de klantnummers tegen het patroon van het nummerbereik, anders belanden de regels in het foutbestand.

Voor ontwikkelaars en gekoppelde systemen

• Genereren van documenten v2 Alleen actief met de feature-flag DOCUMENT_GENERATION_REWORK; de flag schakelt alle Shopware-eigen wegen om (documentgedeelte van de bestelling, Flow-Builder-acties, mailbijlagen, bulkbewerking, downloadroutes voor klanten). Nieuwe routes onder /api/_action/order/document-v2/ (create, upload, preview, download/{format}, download-archive, available-types) zijn onafhankelijk van de flag bereikbaar. Plugins registreren types, dataleveranciers en renderers via de tags shopware.document_v2.type, shopware.document_v2.provider en shopware.document_v2.renderer; de oude tags document.renderer en document_type.renderer en decorators van de oude DocumentGenerator worden door v2 niet aangeroepen. Twig-overrides van de @Framework/documents/*.html.twig blijven werken. Nieuwe events document.generation.completed en document.generation.deleted, beide als trigger in de Flow Builder selecteerbaar en voor zowel oude als nieuwe pipeline. Apps registreren documenttypes via het manifest-blok , plus een script-hook document-generation. Bedrijfsgegevens liggen in de configuratiedomein core.basicInformation per verkoopkanaal; ontbreken verplichte velden, dan antwoordt het genereren met DOCUMENT_V2__CONFIG_MISSING_REQUIRED_FIELDS. Dubbele bestandsnaam-infixes worden met DOCUMENT_BASE_CONFIG_DUPLICATE_FILENAME_INFIX geweigerd. document.orderId en orderVersionId zijn nu optioneel. De oude klassen onder Shopware\Core\Checkout\Document dragen het nieuwe attribuut #[ExperimentalReplacement] (nog geen deprecation), de admin-services en modals van het oude genereren alsook de entiteiten document_type en document_type_translation zijn al gemarkeerd met @deprecated tag:v6.9.0.
• Admin-interface Verwijderde Twig-blokken in sw-admin-menu (onder andere sw_admin_menu_toggle_sidebar* alsook sw_admin_menu_user_actions, _user_actions_label en _user_actions_list), sw-admin-menu-item, sw-version, sw-search-bar (sw_search_bar_version_display) en sw-sales-channel-menu. sw_admin_menu_user_actions_items rendert nu in een mt-action-menu; overrides met moeten worden omgezet naar mt-action-menu-group en mt-action-menu-item. In sw-page is er het nieuwe blok sw_page_top_bar, sw_page_top_bar_actions ligt niet meer in sw_page_search_bar, en de Smart Bar is nu een
  . De CSS voor .smart-bar__back-btn is weg. sw-page en sw-meteor-page zijn CSS-containers (container-type: inline-size), position: fixed in plugin-inhoud verwijst daarmee naar de pagina in plaats van naar het venster. ui.sidebar.close() in de Extension SDK sluit asynchroon met ongeveer 400 ms animatie. De tekstmodule global.sidebar.buttonCollapse en het asset static/img/error-pages/app-error.svg zijn verwijderd. De modulekleur uit Module.register() wordt nog geëvalueerd, maar alleen nog wanneer de gebruiker de modulekleuren heeft ingeschakeld (core.userModuleIconColors).
• Prijsmatrix van de verzendmethoden sw-price-field per valuta in plaats van twee getalvelden. Overrides van sw_settings_shipping_price_matrix_price_grid_currencies_list en styles voor de verwijderde klasse .sw-settings-shipping-price-matrix__price-input moeten worden aangepast; de name-attributen van de invoervelden zijn ongewijzigd.
• Browser-login voor CLI-tools De Admin API ondersteunt de OAuth-2.0-Authorization-Code-Grant met PKCE voor geregistreerde publieke clients. Nieuwe routes GET /api/oauth/authorize, GET /api/oauth/authorize/info en POST /api/oauth/authorize, plus grant_type=authorization_code op POST /api/oauth/token; codes zijn eenmalig, refresh-tokens roteren. De toestemmingspagina ligt in de Administration onder #/oauth/authorize. shopware-cli is als client vooraf geregistreerd, eigen clients komen onder shopware.api.oauth_clients, de levensduur van de codes bestuurt shopware.api.auth_code_ttl (standaard PT5M). Decorators van ClientRepository of ScopeRepository zouden de nieuwe grant moeten kennen.
• MCP Toolsets kunnen bij het verbinden in de URL worden genoemd (/api/_mcp?toolsets=order,media of all); dat verandert alleen de zichtbaarheid, niet de rechten. Shopware draait op symfony/mcp-bundle 0.13 met mcp/sdk 0.8, beide servers worden declaratief geregistreerd. De tags shopware.mcp.* en shopware.store_api_mcp.* blijven, de platte service-ID's zijn weg: mcp.server heet nu mcp.server.admin respectievelijk mcp.server.store_api, overeenkomstig .builder, .registry en .session.store. Request-handlers voor de Admin API hangen aan mcp.admin.request_handler, een handler aan de globale mcp.request_handler bereikt geen server. discovery.scan_dirs en mcp.pagination_limit zijn verwijderd (nu shopware.mcp.pagination_limit), het commando van de bundle-pagina heet debug:mcp:native. Store-API-sessies van vóór de update worden niet overgenomen, clients initialiseren eenmalig opnieuw.
• Winkelwagen en checkout POST /store-api/checkout/order controleert binnen de lock of de winkelwagen nog is opgeslagen, en antwoordt anders met 404 CHECKOUT__CART_TOKEN_NOT_FOUND. AbstractCartPersister heeft daarvoor exists() gekregen, met standaardimplementatie die vanaf 6.8.0.0 abstract wordt: eigen persisters vóór de wissel aanpassen. GET|POST /store-api/checkout/cart laadt de winkelwagen niet meer dubbel, CartLoadedEvent vuurt eenmaal; CartLoadRoute::load() neemt de winkelwagen als optioneel derde argument, decorators zouden het moeten doorgeven. Nieuwe foutcode CHECKOUT__CART_INVALID_CHILD_LINE_ITEM_QUANTITY voor ongeldige hoeveelheden van subposities. De hulpmethoden van PromotionCartInformationTrait zijn verouderd, gebruik in plaats daarvan $cart->addErrors(). POST /api/_action/order/{orderId}/product/{productId} bouwt de positie via de LineItemFactoryRegistry, decorators van een LineItemFactoryInterface grijpen daarmee ook bij het toevoegen aan bestaande bestellingen.
• Store API en caching sw-include-seo-urls is nu onderdeel van Vary en van de cache-sleutel; eigen cache-sleutels zouden de header moeten aanvullen. Met de header komen nu ook de SEO-URL's van headless-verkoopkanalen. sw-currency-id wordt gecontroleerd op beschikbaarheid in het verkoopkanaal; een verouderde opgeslagen taal of valuta van een context-token wordt verworpen en vervangen door de standaard. Bij actief CACHE_REWORK geven cachebare lees-antwoorden de sw-context-token niet meer terug, clients behouden hun token zolang geen antwoord er uitdrukkelijk een levert. Eveneens met CACHE_REWORK sturen cachebare antwoorden No-Vary-Search: key-order; de waarde is per policy onder headers.no_vary_search instelbaar, parameters die de inhoud veranderen (p, order, search, filters) mogen daar nooit staan. De routes onder /api/_action/sales-channel-file/ vereisen sales_channel_file:read, niet-opgeslagen overrides daarnaast sales_channel_file:update. De tijdlimieten voor media-uploads via URL en externe medialinks zijn via shopware.media.url_upload_timeout en shopware.media.external_link_timeout configureerbaar.
• GARAN-label in de mail In een aangepaste orderbevestiging de labelregel uit 6.7.14.0 vervangen door de markup uit src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig en daarbij sw_garan_label_nested_uri omwisselen voor de nieuwe filter sw_garan_label_mail; de filter bestaat pas vanaf 6.7.15.0, de template dus pas na de update aanraken. De migratie schrijft de template alleen opnieuw in shops die deze nooit hebben bewerkt. Het genereren van documenten v2 legt volgens de upgrade-aanwijzingen bij elk document aanvullend een HTML-versie aan, ook wanneer alleen PDF werd aangevraagd.
• Storefront-templates en tekstmodules checkout.confirmTermsTextModalWithGuarantee is vervangen door checkout.confirmTermsTextModal en checkout.confirmLegalGuaranteeNotice. Passieve privacymeldingen gebruiken contact.privacyNoticeInformation en general.privacyNoticeInformation (plus de *TextModal-varianten), registratie en checkout-registratie gebruiken account.registerSubmit en checkout.registerSubmit. De melding voor de tweede actiecode heet checkout.promotion-not-eligible-already-added. De checkout-gegevens liggen in de Session Storage, de plugin CheckoutCustomerStorageReset hangt aan data-checkout-customer-storage-reset; themes die de leeggemaakte winkelwagen, de orderbevestigingspagina of de loginpagina vervangen, zouden het attribuut moeten behouden. De land-optie heeft data-zipcode-pattern en data-check-zipcode-pattern nodig. De betaalmethode op /account/order/edit/{orderId} komt uit page.selectedPaymentMethodId, de context-wissel via frontend.account.edit-order.change-payment-method is verouderd. AddToCartPlugin kent loadingIndicatorPosition en het event removeLoader. Essentiële kenmerken leveren in de payload een optionele sleutel display, alleen voor posities na de update. Met 6.8.0.0 krijgt de footer semantische elementen (h2, ul, li). Themes met meerdere voorouders in configInheritance erven alle tekstmodules; theme.parent_theme_id wijst naar de dichtstbijzijnde voorouder, theme:refresh past dat toe. De theme-compilatie met StaticFileConfigLoader leest runtime-waarden wanneer een database bereikbaar is, en loopt zonder verder. robots.txt bevat Allow: /thumbnail/*?ts=.
• Vertalingen en installatie translation:install --all installeert geen pseudo-talen meer; een bestaande „Acholi (Pseudo Language)” kan in de Administration of via DELETE /api/_action/translation/{locale} worden verwijderd. Nieuw is --offline, dat talen aanmaakt uit reeds aanwezige bestanden, zonder de vertaal-repository te contacteren. Het commando maakt taal en snippet-set nu ook aan wanneer de bestanden actueel zijn, en eindigt met een foutcode wanneer geen van de aangevraagde talen installeerbaar is; scripts die de exit-code controleren, worden geraakt. system:install activeert SystemInstallCompletedEvent, het Elasticsearch-bundle legt daarop lege indexen en aliassen aan, mits de Elasticsearch-indexering actief en het cluster bereikbaar is.
• Database en toestandsautomaat Bij geconfigureerde replica's schakelt de verbinding tussen requests weer terug naar de replica, ook in langlopende runtimes zoals de FrankenPHP-worker-modus; een worker kan daardoor twee openstaande verbindingen houden, ?keepReplica=0 aan de DATABASE_URL herstelt het oude gedrag. Meerdere overgangen met dezelfde actienaam en uitgangsstatus lossen nu deterministisch op naar de oudste overgang; dergelijke duplicaten zijn verouderd en worden met 6.8.0.0 verwijderd en per unique-constraint voorkomen. Tags van bestellingen en categorieën zijn nu geversioneerd; directe schrijftoegang tot order_tag en category_tag zonder versie-ID raakt de live-versie.
• Overige uitbreidingspunten ProductConfiguratorLoader::loadFromCombinations(), CorsHeaderProviderInterface (tag shopware.api.cors_header_provider) voor eigen CORS-headers, IdSearchResult::getPrimaryKeyData(), JsonField::addPropertyMapping() voor entity-extensions, ProductListingCollectSortingEvent voor het registreren van sorteringen tijdens runtime, AbstractIncrementStorage::increaseToAtLeast(), country.advancedPostalCodePattern met maximaal 1024 tekens. Het nieuwe attribuut #[ExperimentalReplacement] vervangt de vroegtijdige deprecation van klassen waarvan de opvolger nog experimenteel is; de klasse Feature wordt met 6.8.0.0 final. MailService zet de vertaler nu zelf op het verkoopkanaal van de mail; wie AbstractMailService vervangt zonder aanroep van de gedecoreerde service, moet dat nabouwen. Storefront-tekstmodules van apps worden bij het installeren naar het vertaal-bestandssysteem geschreven, gewijzigde teksten komen pas na app:refresh met verhoogde manifest-versie aan.
• Hosting en app-systeem Sitemaps worden ook voor headless-verkoopkanalen met een externe Storefront-domein gegenereerd; sitemap:generate slaat een zojuist vergrendeld kanaal weer over met melding, in plaats van af te breken. shopware.auto_update.hide_module: true (of SHOPWARE_AUTO_UPDATE_HIDE_MODULE=1) verwijdert de update-module inclusief melding, de update-endpoints antwoorden dan met 403; op cluster-systemen antwoordt download-recovery eveneens met 403. Met de nieuwe optie shopware.app_system.enable_url_validation: false kan de doelcontrole voor apps en webhooks worden uitgeschakeld (HTTPS-plicht, private netwerken, DNS-pinning); standaard is true, de ontwikkelomgeving wordt met false uitgeleverd, in productie blijft de controle aan. De editor-ondersteuning voor componenten in de native-setup (.vue met script setup) komt nu uit composer admin:setup-extension-tooling, de gekopieerde workspace-templates zijn verwijderd.

Dit verandert er in de dagelijkse shoppraktijk

• GARAN-label in de orderbevestiging nu ook in Gmail en Outlook Tot nu toe zat het label in een grafisch formaat (SVG) in de mail, dat Gmail en Outlook volgens Shopware niet weergeven. Nu sluit Shopware het in als een normale afbeelding (PNG). De garantieduur staat bovendien als tekst vermeld: in de alt-tekst die mailprogramma's zonder afbeeldingsweergave tonen, en in de platte-tekstversie van de mail. Net als bij de eerdere GARAN-wijzigingen geldt: Shopware past de sjabloon bij de update alleen aan als deze nooit bewerkt is. Wie een eigen orderbevestiging beheert, moet het blok na de update zelf vervangen, zie het ontwikkelaarsgedeelte.
• Garantievermelding desgewenst als volledige tekst in de checkout Met een nieuwe instelling in de winkelwagen-instellingen staat de wettelijke garantievermelding in de checkout als volledige tekst onder de algemene voorwaarden, in plaats van alleen als link die een venster met de tekst opent. De standaard blijft volgens Shopware de link. De instelling werkt alleen als de garantievermelding in het algemeen is ingeschakeld. Aanleiding was volgens het bijbehorende foutrapport bij Shopware een beoordeling van de Händlerbund, volgens welke een enkele link naar de vermelding in het bestelproces niet volstaat; of en hoe dat voor de eigen shop geldt, moeten verkopers zelf beoordelen. De 6.7-reeks krijgt deze wijziging volgens GitHub pas met 6.7.16.0, in 6.7.15.0 zit die nog niet.
• Garantievermelding ook bij de registratie Als de vermelding is ingeschakeld, staat deze volgens Shopware nu ook onder het registratieformulier bij de privacyvermelding, als korte alinea met dezelfde link en venster als in de checkout. Dit geldt ongeacht of het privacy-selectievakje verplicht is.
• GARAN-label: lange gegevens blijven binnen de grafiek Lange teksten pasten volgens Shopware tot nu toe niet altijd op de daarvoor bestemde plekken op het label: een lang fabrikantennummer stak rechts over de rand uit, een lange merknaam schoof in de modelaanduiding, en een garantieduur als '2,5' lag over het kalendersymbool. Nu wordt het lettertype indien nodig smaller gezet, zodat de tekst in zijn gebied past; de modelaanduiding wordt daarbij niet afgekapt. Aan het label zelf verandert niets, het uiterlijk ervan is volgens Shopware door de EU-verordening voorgeschreven. Bij zeer lange gegevens, Shopware noemt als voorbeeld een duur van '25,5', is het smallere lettertype echter duidelijk te zien.
• Gefilterde productlijsten tonen een passende variant Als een klant een productlijst filtert, bijvoorbeeld op een eigenschap zoals de kleur, op prijs of op fabrikant, toont Shopware bij producten met varianten de vastgelegde hoofdvariant alleen nog als deze bij alle ingestelde filters past. Past deze niet, dan verschijnt in plaats daarvan een variant die wel past. Producten waarbij in lijsten het hoofdproduct moet worden weergegeven, tonen nog steeds het hoofdproduct. De instelling waarmee Shopware in zoekresultaten de best passende variant toont, geldt weer alleen voor de zoekopdracht. Als deze is ingeschakeld, toont een gefilterde lijst volgens Shopware aanvullend liever de passende hoofdvariant of het hoofdproduct dan een willekeurige passende variant. Het label en de helptekst van de instelling zijn hierop aangepast. De 6.7-reeks krijgt deze wijziging volgens GitHub pas met 6.7.16.0, in 6.7.15.0 zit die nog niet.
• 'Opslaan en dupliceren' bij nieuwe producten Bij het aanmaken van een nieuw product toont de Administration al een voorlopig productnummer. Wie volgens Shopware op 'Opslaan en dupliceren' klikte voordat het product voor het eerst was opgeslagen, kreeg onder omstandigheden een foutmelding vanwege een dubbel productnummer, omdat de kopie hetzelfde nummer kreeg. Nu slaat Shopware eerst het origineel op met een definitief nummer en kent voor de kopie een tweede toe.
• Beoordelingssterren bedekken de productnaam niet meer In de producttegels had het gebied met de beoordelingssterren volgens Shopware een vaste hoogte. Wie het lettertype in de browser sterk vergroot, bijvoorbeeld tot 200 procent, kreeg grotere sterren, maar geen groter gebied: de sterren lagen dan over de productnaam. Het gebied groeit nu mee.

Dit zou u vóór de update moeten controleren

• Eigen orderbevestigingsmail Wie een eigen sjabloon gebruikt en het blok niet vervangt, krijgt het label bij Gmail en Outlook nog steeds niet te zien. Vervang het blok direct na de update, niet ervoor: vóór de update kent Shopware het nieuwe blok nog niet. Details in het ontwikkelaarsgedeelte.
• Productlijsten met varianten en filters Wie erop vertrouwde dat in gefilterde lijsten altijd de vastgelegde hoofdvariant verschijnt, ziet daar na de update onder omstandigheden andere varianten. Klik na de update een categorie met varianten door, stel een paar filters in en controleer of de instelling voor de beste variant nog klopt; die betreft nu alleen nog de zoekopdracht.
• Theme-aanpassingen aan het privacyblok Wie de sjabloon van de privacyvermelding in het theme heeft overschreven, krijgt de garantievermelding bij de registratie onder omstandigheden niet weergegeven. Details in het ontwikkelaarsgedeelte.

Voor ontwikkelaars en gekoppelde systemen

• GARAN-label in de mail Nieuw zijn GaranLabelInlineImage, dat het label als PNG uit het artwork onder src/Core/Framework/Resources/garan samenstelt, en GaranLabelMailSubscriber, die de gerefereerde label-PNG's op MailBeforeSentEvent als inline-onderdelen bijvoegt. De nieuwe Twig-filter sw_garan_label_mail levert de cid-referentie van de afbeelding en de geformatteerde garantieduur. In een aangepaste orderbevestiging moet na de update sw_garan_label_nested_uri worden vervangen door sw_garan_label_mail (daarvoor kent Shopware de filter niet), de sjabloon is src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig. De migratie Migration1790078381EmbedGaranLabelInOrderConfirmationMail herschrijft de sjabloon alleen in shops die deze nooit bewerkt hebben.
• Garantievermelding Nieuwe systeemconfiguratie core.cart.showLegalGuaranteeNoticeInline, alleen actief bij actieve core.cart.showLegalGuaranteeNotice. In component/privacy-notice.html.twig zijn er de nieuwe blokken component_privacy_legal_guarantee_notice_paragraph, component_privacy_legal_guarantee_notice_modal, component_privacy_legal_guarantee_notice_modal_header en component_privacy_legal_guarantee_notice_modal_body; themes die de sjabloon volledig vervangen, moeten deze overnemen.
• Listing ProductListingLoader toont de hoofdvariant in gefilterde lijsten alleen als deze aan alle actieve filters voldoet; shouldLoadPreviews() is zo gewijzigd dat core.listing.findBestVariant weer alleen zoekresultaten betreft. LoadPreviewExtension heeft de optionele eigenschap postFilters gekregen, zodat uitbreidingen die de preview-resolutie vervangen, dezelfde regel kunnen toepassen. Label en helptekst in src/Core/System/Resources/config/listing.xml zijn aangepast.
• GARAN-artwork Volgens de pull request wordt de tekstaanpassing in de Twig-sjablonen via het SVG-attribuut textLength berekend, niet in de PHP-renderer, zodat ook de direct ingesloten SVG in de Storefront hiervan profiteert; textLength wordt alleen ingesteld als een waarde anders zou overlopen, plus een clip-path per veld.
• Product dupliceren Volgens de pull request geeft de productdetailpagina het voorlopige nummer door aan het kloon-modal, reserveert indien nodig eerst een echt nummer voor het origineel en pas daarna een tweede voor de kopie; de vorige fout was CONTENT__DUPLICATE_PRODUCT_NUMBER.
• Beoordelingssterren .product-rating gebruikt min-height in plaats van height. Backport van #20929.

Dit verandert er in de dagelijkse praktijk van de shop

• Producten en acties zijn weer te dupliceren Bij het dupliceren stuurde de Administration waarden mee die Shopware sinds de beveiligingsupdate van 16 september tegen schrijfbeveiliging controleert: bij het product het aantal varianten, bij de actie de tellers van hoe vaak die in totaal en per klant werd ingewisseld. De kopie kon daardoor met een fout worden afgewezen. Nu lukt het dupliceren weer. De productkopie behoudt volgens Shopware het juiste aantal varianten, en een gedupliceerde actie begint met nul inwisselingen in totaal en zonder inwisselingen per klant, in plaats van de tellerstand van het origineel te erven. Daarmee is de vraag uit onze vermeldingen bij 6.7.14.2 en 6.6.10.26 beantwoord: de 6.6-reeks was eveneens door de fout getroffen.
• GARAN-label in de bestelgeschiedenis In het besteloverzicht van het klantaccount greep het label tot nu toe terug op een verwijzing die bij bestelposities naar niets kon leiden. Volgens Shopware kon een ongeldige verwijzing de bestelgeschiedenis onbruikbaar maken. Bij bestelposities wordt nu de product-ID gebruikt, in de winkelwagen blijft het bij de bestaande verwijzing. Bestelposities zonder gekoppeld product, bijvoorbeeld na het verwijderen van een artikel, tonen geen label.
• Twig 3.29 Shopware waarborgt de compatibiliteit met de nieuwe Twig-versie. Na de afhankelijkheidsproblemen rond 6.6.10.24 is dit het tweede Twig-punt binnen een week.

Dit zou u voor de update moeten controleren

• Wie op 6.6.10.25 of 6.6.10.26 zit Het dupliceren van producten en acties kan daar mislukken, en klanten met een GARAN-product in een bestelling kunnen onder omstandigheden hun bestelgeschiedenis niet openen. Beide pleiten ervoor niet op het volgende onderhoudsvenster te wachten. De release bevat slechts drie wijzigingen, het risico is daarmee waarschijnlijk klein.
• Wie nog onder 6.6.10.25 zit Ga direct naar 6.6.10.27. Deze versie bevat de GARAN-markering uit 6.6.10.24, de beveiligingsupdate van 16 september, de verbeteringen uit 6.6.10.26 en de twee correcties van hier.
• Eigen templates voor bestelposities Wie het template voor het GARAN-label bij bestelposities heeft overschreven, zou de wijziging moeten overnemen. Details in het ontwikkelaarsgedeelte.

Voor ontwikkelaars en gekoppelde systemen

• Klonen Schrijfbeveiligde afgeleide velden (childCount bij het product, orderCount en ordersPerCustomerCount bij de actie) worden bij het klonen niet meer als ongeldige overschrijving afgewezen. Dit is de backport van #20575, die in 6.7 met 6.7.14.2 werd uitgeleverd.
• GARAN-template storefront/component/line-item/element/garan-label.html.twig gebruikt voor bestelposities nu productId en voor winkelwagenposities nog steeds referencedId. Bestelposities zonder gekoppeld product laten het label weg.
• Twig Compatibiliteit met twig/twig 3.29 gerealiseerd. Samen met de in 6.6.10.26 verhoogde minimumversie van squirrelphp/twig-php-syntax (^1.13.0) zouden de pakketconflicten uit september daarmee verholpen moeten zijn.

Dit verandert er in de dagelijkse shoppraktijk

• Producten laten zich weer dupliceren Bij het dupliceren stuurde de Administration tot nu toe het aantal varianten mee, een waarde die Shopware sinds de beveiligingsupdate tegen schrijfbescherming controleert. De kopie werd daardoor met een fout geweigerd. Nu lukt het dupliceren weer, en de kopie behoudt volgens Shopware het juiste aantal varianten.
• Acties laten zich weer dupliceren, en de kopie start op nul Dezelfde fout trof acties, hier via de tellers voor hoe vaak een actie in totaal en per klant werd ingewisseld. Het dupliceren werkt weer, en daarbij verandert een gedrag: een gedupliceerde actie neemt de inwisselingen van het origineel niet meer over, maar begint met nul inwisselingen in totaal en zonder inwisselingen per klant. Tot nu toe erfde de kopie de tellerstand.

Dit moet u vóór de update controleren

• Wie op 6.7.14.1 zit Zolang de update niet is geïnstalleerd, kan het dupliceren van producten en acties mislukken. Wie deze functie in de dagelijkse praktijk nodig heeft, moet niet op het volgende onderhoudsvenster wachten. De release bevat enkel deze ene wijziging, het risico is dan ook naar verwachting klein.
• Wie nog onder 6.7.14.1 zit Ga direct naar 6.7.14.2. Deze versie bevat de beveiligingsupdate van 16 september, de GARAN-markering uit 6.7.14.0 en de correctie voor het dupliceren.
• 6.6-reeks De beveiligingsupdate 6.6.10.25 bevat dezelfde beveiliging bij het dupliceren. Of daar dezelfde fout optreedt, heeft Shopware tot nu toe niet gedocumenteerd, en een gecorrigeerde 6.6-versie is er niet. Wie op 6.6.10.25 zit, moet het dupliceren eens uitproberen.

Voor ontwikkelaars en gekoppelde systemen

• Oorzaak volgens Shopware Bij het klonen meegegeven overschrijvingen worden vóór het invoegen gecontroleerd tegen de schrijfbescherming van de DAL. De Administration stuurde nog steeds childCount bij het product en orderCount en ordersPerCustomerCount bij de actie als overschrijving mee, wat tot een schending van de schrijfbeperking leidde.
• Nieuwe veld-flag ResetOnClone Een daarmee gemarkeerd DAL-veld wordt bij het automatisch kopiëren van de kloongegevens overgeslagen en valt terug op de standaardwaarde uit de database; expliciete overschrijvingen vallen nog steeds onder de normale schrijfbescherming. orderCount en ordersPerCustomerCount van de actie dragen nu de flag. childCount bij het product wordt nog steeds intern door de backend gekopieerd.
• Interfaces De Administration verstuurt de beschermde velden niet meer als overschrijving. Het schema van de Store API en Admin API blijft volgens de automatische controle in de pull request ongewijzigd. Wie via de Admin API zelf kloont en daarbij beschermde velden meestuurt, loopt nog steeds tegen de fout aan; dat is bewust zo.

Dit verandert er in de dagelijkse shoppraktijk

• Twig-fout na 6.6.10.24 verholpen Shopware verhoogt de minimumversie van het pakket squirrelphp/twig-php-syntax naar 1.13, omdat oudere versies niet samengaan met de door Shopware vereiste Twig-versies. Naar onze inschatting is daarmee het foutrapport afgehandeld dat we in de vermelding bij 6.6.10.24 noemden. Wie de update daarom heeft uitgesteld, kan nu bijtrekken.
• GARAN-label in de orderbevestiging Het met 6.6.10.24 geïntroduceerde label stond in de orderbevestigingsmail zonder grootteopgave op een eigen regel. Mailprogramma's schaalden het volgens Shopware naar de volledige breedte en sneden het af. Nu heeft het vaste afmetingen, een alternatieve tekst en staat het naast de orderpositie. Net als bij de oorspronkelijke wijziging geldt: de migratie past alleen sjablonen aan die nooit zijn bewerkt. Wie een eigen orderbevestiging beheert en het label heeft overgenomen, moet het gedeelte zelf vervangen. En een opmerking die Shopware zelf geeft: Gmail en Outlook tonen het label in de mail helemaal niet, omdat het als ingesloten SVG-afbeelding is opgeslagen. Daar verschijnt alleen de alternatieve tekst; in de Storefront en in het klantaccount blijft het label zichtbaar.
• GARAN-garantieduur begrensd en ontbrekende gegevens zichtbaar De garantieduur is nu begrensd op maximaal 600 maanden; voorheen kon elke waarde boven de 24 maanden worden opgeslagen. Reeds opgeslagen hogere waarden blijven staan en moeten pas bij het volgende opslaan van het product worden gecorrigeerd. Nieuw is bovendien een melding in het product: als het label voor de Storefront is ingeschakeld, toont een banner welke voorwaarden nog ontbreken, dus garantieduur tussen 30 en 600 maanden in stappen van zes, fabrikant en fabrieksnummer. Anders dan in 6.7 begrenst het invoerveld zelf de waarde bewust niet, omdat het veld in 6.6 invoer anders stilzwijgend zou afkappen.
• GARAN-label erft over naar varianten Tot nu toe namen varianten de instelling 'Label in de Storefront tonen' niet over van het hoofdproduct, omdat de databasekolom altijd een eigen waarde droeg. Na de migratie erven varianten zonder eigen instelling de waarde van het hoofdproduct, net zoals ze dat bij de garantieduur al deden. Varianten waarbij het label uitdrukkelijk was uitgeschakeld, behouden dat. Wie erop vertrouwde dat varianten het label nooit tonen terwijl het hoofdproduct het wel toont, moet de schakelaar bij deze varianten nu uitschakelen.
• Aantallen in de winkelwagen Een ingetypt aantal wordt nu overgenomen zodra het veld wordt verlaten of op Enter wordt gedrukt, in plaats van tijdens het typen met vertraging. De plus- en minknoppen behouden de gebruikelijke vertraging. In de offcanvas-winkelwagen springt de focus na een wijziging weer terug naar het aantalveld.
• Extra velden in de winkelwagen De velden voor productnummer en actiecode in de winkelwagen zijn niet langer als verplichte velden gemarkeerd, het veld voor het productnummer heeft een zichtbare omschrijving, en een leeg verzonden veld krijgt een melding in plaats van een zoekopdracht zonder resultaat.
• Vimeo-video's hebben een eigen toestemming nodig Vimeo-video's in Shopping Experiences hingen tot nu toe aan de YouTube-cookie. Nu is er een eigen Vimeo-cookie, en video's laden direct na de toestemming. Bezoekers die alleen de YouTube-cookie hadden geaccepteerd, moeten de Vimeo-cookie eenmaal accepteren voordat Vimeo-video's weer verschijnen.
• Productboxen met koppen De productnaam in productlijsten kan nu als kop worden weergegeven; het niveau is te kiezen in het Shopping Experiences-element voor productlijsten. Nieuw aangemaakte elementen gebruiken standaard een H2. Bestaande elementen behouden hun huidige weergave totdat de lay-out in de Administration opnieuw wordt opgeslagen.
• Gefilterde lijsten De instelling of in lijsten de best passende variant wordt getoond, geldt nu ook voor lijsten die op variantopties of eigenschappen zijn gefilterd. Is deze uitgeschakeld, dan blijft de in het product ingestelde Storefront-weergave (hoofdvariant of hoofdproduct) behouden. De omschrijving en helptekst van de instelling zijn dienovereenkomstig aangepast.
• Toegankelijkheid Opnieuw een groot blok. Betaal- en verzendmethoden in de checkout zijn als groepen gemarkeerd, beoordelingssterren en het beoordelingsformulier zijn bruikbaar voor schermlezers en toetsenbord, tijdstempels bij beoordelingen hebben meer contrast, de knoppen in de cookiemelding blijven bij sterke vergroting bedienbaar, dialoogvensters en offcanvas-gedeelten houden de focus, het adresvenster in de checkout kan op kleine schermen gescrold worden, het koopgedeelte en het zoekveld melden zich correct aan hulptechnologie, en de positietabellen in platte-tekstmails zijn beter leesbaar.
• Kleinigheden De verlanglijst krijgt een eigen cookievenster. E-mails bevatten een taalaanduiding in de header. Het bestandstype van mailbijlagen wordt gecorrigeerd.

Dit moet u vóór de update controleren

• MySQL 8.4 Shopware vangt nu een fout op waardoor migraties op MySQL 8.4 konden stranden wanneer een foreign key naar een niet-unieke kolom van de producttabel wijst. Het commando wordt volgens Shopware eenmaal met een versoepelde controle herhaald. Op MariaDB en oudere MySQL-versies verandert er niets. Wie een update naar 6.6.10.24 of 6.6.10.25 vanwege een migratiefout heeft afgebroken, heeft hier de waarschijnlijke oorzaak.
• Eigen orderbevestigingsmail Zie boven, het label moet handmatig worden vervangen wanneer het sjabloon is bewerkt.
• Varianten met GARAN-label Controleer na de migratie of varianten het label nu tonen waarbij dat niet gewenst is.
• Vimeo in eigen theme-overschrijvingen Wie het Twig-block voor het Vimeo-element overschrijft, moet de nieuwe cookienaam invoeren, anders blijft het element aan de YouTube-cookie hangen. Details in het ontwikkelaarsgedeelte.
• Dupliceren van producten en acties De correctie uit 6.7.14.2 maakt geen deel uit van deze release. Of de 6.6-reeks door de fout wordt getroffen, heeft Shopware nog steeds niet gedocumenteerd. Probeer het na de update eenmaal uit.
• Gekoppelde systemen die rollen via de API schrijven De rollen-interface controleert geneste wijzigingen aan gebruikers en integraties nu tegen de rechten van de aanroeper. Een client heeft daarvoor de betreffende gebruikers- of integratierechten nodig. Shopware voert het punt als correctie, een advisory is er niet voor.

Voor ontwikkelaars en gekoppelde systemen

• Twig Minimumversie van squirrelphp/twig-php-syntax verhoogd van ^1.11.0 naar ^1.13.0; oudere versies overschrijven Twig-interne delen met signaturen die niet passen bij twig/twig ^3.26.0.
• MySQL 8.4 Nieuwe klasse NonStandardFkGuard voert migratie-DDL uit en herhaalt deze eenmaal met versoepelde restrict_fk_on_non_standard_key wanneer MySQL 8.4 het commando vanwege de MySQL-fout 118151 weigert. Eigen migraties kunnen ruwe DDL via MigrationStep::executeDdlStatement() door de guard leiden; de methode is als intern gemarkeerd, omdat deze vervalt zodra MySQL de fout verhelpt. Een PHPStan-regel markeert ruwe ALTER TABLE-, CREATE INDEX- en DROP INDEX-aanroepen in Core-migraties.
• GARAN GaranLabelProductValidator wijst guaranteeMonths boven 600 af met de bestaande foutcode INVALID_GARAN_GUARANTEE_MONTHS. Nieuw block sw_product_guarantee_form_requirements_notice in het formulier, nieuwe gebeurtenis sw-product-detail-save-success op de admin-EventBus. Migratie Migration1788531955MakeProductGuaranteeConfirmedInheritable maakt product.guarantee_confirmed nullable, zet varianten met de standaardwaarde 0 op NULL en plaatst de productindexer in de wachtrij. Migratie Migration1788531858FixGaranLabelInOrderConfirmationMail speelt het mailsjabloon alleen voor onbewerkte sjablonen opnieuw in; vervang voor aangepaste sjablonen de regel door de markup uit src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig.
• Vimeo Nieuwe cookievermelding vimeo-video in de CookieProvider. Wie element_vimeo_video_inner overschrijft, voegt cookieName: 'vimeo-video' toe aan de pluginConfiguration. CmsGdprVideoElement._replaceElementWithVideo() vervangt de placeholder alleen nog wanneer de in options.cookieName genoemde cookie is ingesteld; consent-integraties die de gebeurtenis CmsGdprVideoElement_replaceElementWithVideo activeren, moeten de cookie vooraf instellen.
• Aantalveld Eigen change-listeners op het aantalformulier ontvangen de voltooide waarde bij blur of Enter; op winkelwagen-aantalvelden dragen de gebeurtenissen detail.submitImmediately: true. Nieuwe optie submitOnFinish, nieuwe methoden cancel() en flush() op de retourwaarden van Debouncer.debounce().
• Themes DatabaseSalesChannelThemeLoader lost de gebruikte themes nu op uit parent_theme_id en de configInheritance-lijst; een theme met meerdere voorgangers in de theme.json ontvangt de tekstfragmenten van allemaal.
• Productlijsten Nieuwe elementconfiguratie boxHeadlineLevel op het listing-element; ProductListingLoader::shouldLoadPreviews() richt zich naar core.listing.findBestVariant, hasOptionFilter() herkent ook post-filters op properties.id en propertyIds.
• Store API Producten met gemengde extra velden (prijs- en scalaire velden) worden onafhankelijk van de volgorde eenvormig gecodeerd.
• ACL-rollenroutes Geneste schrijfbewerkingen aan gebruikers en integraties worden gevalideerd met de rechten van de aanroeper.

Dit moet u vóór de update controleren

• Apps en gekoppelde systemen die webhooks gebruiken Webhooks zijn automatische meldingen die Shopware bij bepaalde gebeurtenissen naar andere systemen stuurt. Vier gebeurtenissen worden niet meer gemeld: de aanvraag van een nieuw wachtwoord voor beheerders en voor klanten, evenals de twee mailgebeurtenissen vóór het verzenden en na het aanmaken van een bericht. In de Flow Builder blijven alle vier beschikbaar. Apps die op een van deze gebeurtenissen reageren, kunnen volgens Shopware tot 6.8 nog worden geïnstalleerd en bijgewerkt, maar krijgen daarbij een melding dat dit vanaf 6.8 niet meer mogelijk is. Bovendien ontbreken in de gegevens die andere meldingen meesturen nu drie waarden: de identificatie van de klantsessie bij het inloggen, de bevestigingslink bij double-opt-in en de link bij de nieuwsbriefaanmelding. Wie deze waarden in een gekoppeld systeem verder heeft verwerkt, moet aanpassingen doorvoeren.
• Tools die gebruikers of integraties dupliceren Via de Admin API kunnen gebruikers en integraties niet meer worden gedupliceerd. Dergelijke aanroepen krijgen een fout 403.
• Headless-frontends met eigen evaluaties De Store API levert bij een query desgewenst evaluaties mee, Shopware noemt ze aggregaties, bijvoorbeeld tellingen per filterwaarde. De namen van dergelijke evaluaties en de aanduidingen van waardebereiken daarin mogen geen backtick, geen vraagteken, geen dubbele punt en geen stuurtekens meer bevatten. Dergelijke verzoeken worden afgewezen met een fout 400.
• Nieuwsbriefkoppelingen Als double-opt-in is ingesteld, wordt een aanmelding pas na de bevestiging actief. Koppelingen die ontvangers tot nu toe direct via de Store API hebben geactiveerd, zullen dit gedrag na de update niet meer vertonen.

Het kritieke lek

• Webhooks verraadden meer dan de ontvanger mocht zien – kritiek, CVSS 9,6 Shopware controleerde bij webhooks niet consequent of degene die de melding had ingesteld de gegevens van de gebeurtenis überhaupt mocht zien. Een gebruiker of integratie met het recht om webhooks aan te maken, kon zo klant-, bestel- en e-mailgegevens evenals gegevens uit shopprocessen verkrijgen die de eigen rechten overstijgen. In enkele gevallen waren er volgens Shopware ook gegevens bij waarmee wachtwoorden kunnen worden gereset, wat verdere overnames mogelijk kon maken. Webhooks worden nu getoetst aan de rechten van hun maker, eigenaar en rechten van een webhook kunnen niet meer onbevoegd worden gewijzigd, en de bovengenoemde gebeurtenissen en waarden gaan helemaal niet meer naar webhooks. Shopware heeft dit punt naar eigen zeggen intern gevonden.

De overige vier lekken

• Database uitleesbaar via de Store API – hoog, CVSS 8,6 Een aanroep van de Store API zonder aanmelding kon via onvoldoende gecontroleerde evaluaties (aggregaties) databasequery's zo wijzigen dat willekeurige gegevens uit de database konden worden gelezen; de vakterm hiervoor is SQL-injectie. Voorwaarde is volgens Shopware een PHP-versie vóór 8.4 in combinatie met een instelling van de PHP-databasestuurprogramma waarbij PHP de query's zelf samenstelt in plaats van ze door de database te laten voorbereiden. Schrijftoegang heeft Shopware naar eigen zeggen niet kunnen aantonen. In augustus had Shopware op dezelfde plek al een vergelijkbaar lek gedicht. Volgens onze inschatting is dit hier een tweede variant daarvan.
• Van beperkte gebruiker tot beheerder – hoog, CVSS 8,1 Wie zich in het beheergedeelte kon aanmelden en zijn eigen profiel kon bewerken, kon bij het opslaan van het profiel gegevens meesturen die eigenlijk beschermd zijn, en zichzelf zo tot beheerder maken. Een recht om andere gebruikers te bewerken was daarvoor niet nodig. Het profiel accepteert in het veld voor de profielafbeelding nu nog slechts een verwijzing naar een medium, al het andere wordt afgewezen met een fout 403.
• Beheerdersrechten bij het dupliceren van gebruikers – middel, CVSS 6,5 Een aangemelde gebruiker met het recht om gebruikers aan te maken, kon bij het dupliceren van een gebruiker beschermde gegevens meesturen en zo beheerdersrechten verkrijgen. Volgens Shopware kan dit ook andere records betreffen die zich laten dupliceren. Het dupliceren van gebruikers en integraties via de Admin API is daarom uitgeschakeld.
• Nieuwsbriefaanmelding zonder bevestiging – middel, CVSS 5,3 Bij ingeschakelde double-opt-in kon een aanroep van de Store API zonder aanmelding een nieuwsbriefabonnement activeren zonder dat de eigenaar van het e-mailadres heeft toegestemd, ook voor adressen van bestaande klanten. Getroffen zijn volgens Shopware de toestemming en de kwaliteit van de ontvangerslijst, niet accounts of klantgegevens.

Geldt dit voor mij?

• Alle shops Getroffen zijn volgens Shopware alle versies vóór 6.6.10.25 en 6.7.0.0 tot en met 6.7.14.0. Beveiligd zijn 6.7.14.1 en 6.6.10.25.
• Zonder aanmelding aanvalbaar De databasequery's via de Store API, mits de shop met PHP vóór 8.4 draait en de genoemde instelling van het databasestuurprogramma actief is. Omdat deze bij PHP standaard actief is, zal de voorwaarde volgens onze inschatting bij veel installaties op PHP 8.2 of 8.3 vervuld zijn. Daarnaast de nieuwsbriefaanmelding zonder bevestiging.
• Alleen met account aanvalbaar Het kritieke webhook-lek vereist een gebruiker of integratie met het recht om webhooks aan te maken, de twee andere punten een account in het beheergedeelte. Het risico ligt hier bij medewerkeraccounts met beperkte rollen, bij integraties van derden en bij toegangsgegevens die al eens zijn uitgelekt.
• 6.5-reeks en ouder Volgens Shopware zijn ook deze versies getroffen. Een beveiligde versie is er voor hen niet, Shopware noemt alleen 6.6.10.25 en 6.7.14.1. Of de Shopware Security Plugin de vijf punten al afdekt, blijkt niet uit de release notes.

Als u niet direct kunt updaten

• Het recht om webhooks aan te maken beperken tot vertrouwde beheerders en integraties, de bestaande webhooks doornemen en onverwachte vermeldingen verwijderen.
• Overstappen op PHP 8.4 of de genoemde instelling van het databasestuurprogramma uitschakelen. De technische naam vindt u in het ontwikkelaarsgedeelte hieronder.
• Rollen die het niet nodig hebben, het recht om het eigen profiel te bewerken en het recht om gebruikers aan te maken ontnemen; beheerdersaccounts en logboeken op onverwachte rechtenwijzigingen doornemen.
• De openbare nieuwsbriefaanmelding tijdelijk uitschakelen.

Voor ontwikkelaars en gekoppelde systemen

• Webhooks user.recovery.request, customer.recovery.request, mail.before.send en mail.after.create.message worden niet meer uitgeleverd en zijn uit de gegenereerde referentie van de webhook-gebeurtenissen verwijderd. Een gebeurtenis sluit zichzelf met het attribuut #[Shopware\Core\Framework\Webhook\NotHookable] uit van de uitlevering. Uit de payload vervallen contextToken bij checkout.customer.login, confirmUrl bij checkout.customer.double_opt_in_registration en checkout.customer.double_opt_in_guest_order evenals url bij newsletter.register. In mailtemplates werken {{ contextToken }}, {{ confirmUrl }} en {{ url }} nog steeds. Een waarde wordt met [EventDataCollection::HIDDEN_FROM_WEBHOOK => true] als options-argument van EventDataCollection::add() buiten webhook-payload gehouden. Vanaf 6.8 wijst Shopware app-manifesten af die een van de vier gebeurtenissen abonneren.
• Store API en database De SQL-injectie slaat volgens advisory alleen aan bij PHP < 8.4 met geactiveerde PDO::ATTR_EMULATE_PREPARES. Oplossing zonder update: PHP 8.4 of PDO::ATTR_EMULATE_PREPARES op false zetten.
• Aggregaties Aggregatienamen en sleutels van range-aggregaties met backtick, vraagteken, dubbele punt of stuurtekens worden afgewezen met 400 en FRAMEWORK__INVALID_AGGREGATION_QUERY.
• Profiel PATCH /api/_info/me accepteert avatarMedia nog slechts als {"id": ""}, elke andere vorm wordt afgewezen met 403 en FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Klonen POST /api/_action/clone/user/{id} en POST /api/_action/clone/integration/{id} antwoorden met 403.
• Bevestigings-hashes De hash van de klantregistratie is niet meer opgenomen in API-antwoorden en in klant-payload van webhooks. Het interne bevestigingsproces is ongewijzigd.
• Deprecation EventDataCollection wordt met Shopware 6.8 als final gedeclareerd.

De vijf punten in het kort

• Webhooks onthulden meer dan de ontvanger mocht zien – kritiek, CVSS 9,6 Webhooks zijn automatische meldingen die Shopware bij bepaalde gebeurtenissen naar andere systemen stuurt. Een gebruiker of integratie met het recht om zulke meldingen aan te maken, kon afhankelijk van de gebeurtenis klant-, bestel- en e-mailgegevens evenals gegevens uit flows in de shop ontvangen die verder gingen dan de eigen rechten, in afzonderlijke gevallen volgens Shopware ook gegevens waarmee wachtwoorden opnieuw ingesteld konden worden. Webhooks worden nu gecontroleerd tegen de rechten van hun maker.
• Database uitleesbaar via de Store API – hoog, CVSS 8,6 Zonder aanmelding konden via de Store API databasequery's zo gewijzigd worden dat willekeurige gegevens uit de database gelezen konden worden (vakterm: SQL-injectie). Voorwaarde is volgens Shopware een PHP-versie vóór 8.4 in combinatie met een instelling van de PHP-databasedriver waarbij PHP de query's zelf samenstelt in plaats van ze door de database te laten voorbereiden. Schrijftoegang heeft Shopware niet kunnen aantonen.
• Van beperkte gebruiker naar beheerder – hoog, CVSS 8,1 Wie het eigen profiel in de Administration mocht bewerken, kon bij het opslaan beschermde gegevens meesturen en zichzelf zo tot beheerder maken.
• Beheerdersrechten bij het dupliceren van gebruikers – gemiddeld, CVSS 6,5 Wie gebruikers mocht aanmaken, kon bij het dupliceren van een gebruiker beschermde gegevens meesturen en zo beheerdersrechten verkrijgen.
• Nieuwsbriefaanmelding zonder bevestiging – gemiddeld, CVSS 5,3 Bij ingeschakelde double-opt-in kon een abonnement geactiveerd worden zonder dat de eigenaar van het e-mailadres daarmee had ingestemd, ook voor adressen van bestaande klanten.

Betreft dit mij?

• 6.6-reeks Getroffen zijn volgens Shopware alle versies onder 6.6.10.25.
• 6.7-reeks Getroffen zijn 6.7.0.0 tot en met 6.7.14.0, beveiligd is 6.7.14.1.
• 6.5-reeks en ouder Volgens Shopware zijn ook deze versies getroffen. Een beveiligde versie is er niet voor hen, Shopware noemt alleen 6.6.10.25 en 6.7.14.1. Of de Shopware Security Plugin de vijf punten al afdekt, blijkt niet uit de release notes.
• Zonder aanmelding aanvalbaar zijn de databasequery's via de Store API onder de genoemde voorwaarde en de nieuwsbriefaanmelding. De drie andere punten vereisen een account in de Administration of een integratie met de bijbehorende rechten.

Dit zou u vóór de update moeten controleren

Dit verandert in de dagelijkse shoppraktijk

• GARAN-label en wettelijke garantiemelding Producten krijgen twee nieuwe velden voor een vrijwillige fabrieksgarantie die verder gaat dan de wettelijke twee jaar. Ze worden beheerd in een eigen kaart op de productdetailpagina. Het GARAN-label wordt alleen als afbeelding weergegeven wanneer de garantie is bevestigd en duur, fabrikant en fabrikantnummer zijn ingevuld. Los daarvan is er de wettelijke garantiemelding in alle 24 officiële EU-talen, met Engels als terugval. Die staat na de update ingeschakeld en kan worden uitgezet via Instellingen > Shop > Winkelwagen > Checkout. Het label verschijnt in het koopgedeelte van de productpagina, bij de posities in de winkelwagen en in de checkout, de melding als venster op de bevestigingspagina, gelinkt vanuit de algemene voorwaarden. Grondslag is volgens Shopware uitvoeringsverordening (EU) 2025/1960. Of en hoe de eisen op het eigen assortiment van toepassing zijn, moeten handelaren volgens Shopware zelf beoordelen.
• Rechten voor nummerreeksen en orders Het reserveren van een nummer en de voorvertoning van een nummerreeks vereisen nu het leesrecht voor nummerreeksen. Zonder voorvertoningsparameter telt het reserveren de nummerreeks permanent verder; tot nu toe kon elk ingelogd account dat activeren en zo gaten in de nummervolgorde veroorzaken. Eveneens beschermd zijn nu de endpoints voor het herberekenen en omzetten van orders en de controle of een gebruikersadres al in gebruik is. Bestaande rollen krijgen het benodigde recht via migratie; voor gebruikers in het administratiegedeelte verandert er volgens Shopware daardoor niets. Integraties met een eigen rechtenlijst zijn het punt waar het op aankomt, daarover hieronder meer.
• Verzendmethoden hebben een bruikbare prijsmatrix nodig Een actieve verzendmethode moet minstens één regel in de prijsmatrix behouden waaruit kosten voortvloeien. Het verwijderen of leegmaken van de laatste regel wordt met een fout afgewezen, net als het activeren van een verzendmethode zonder prijs. Bij het opvragen van de beschikbare verzendmethoden verschijnen zulke methoden niet meer. Nieuw aanmaken zonder prijzen blijft mogelijk.
• E-facturen: prijsbasishoeveelheid gecorrigeerd Bij ZUGFeRD-facturen werd tot nu toe de verkoopeenheid van een product als prijsbasishoeveelheid ingevuld. Ontvangers die tegen de norm valideren, kregen daardoor bij elke positie met een verkoopeenheid ongelijk aan 1 een regelovertreding gemeld. Posities dragen nu altijd de basishoeveelheid 1, de nettoprijs wordt met vier in plaats van twee decimalen geschreven.
• Toegankelijkheid in de Storefront Het grootste afzonderlijke blok in de release. De actieve pagina in de hoofdnavigatie en de actieve categorie worden nu aan screenreaders gemeld, de footer gebruikt daarvoor passende HTML-elementen, symbolen worden standaard verborgen, meldingen bij het openen van een pagina en in de winkelwagen-offcanvas worden voorgelezen, de verlanglijst meldt wijzigingen, de focus in de cookiebalk begint eerder, labels in formulieren en in de offcanvas-winkelwagen zijn aangevuld en labels op knoppen mogen nu afbreken. De basis-captcha heeft een afbeeldingsbeschrijving en een label voor de herlaadknop gekregen. In de instellingen staat nu een melding dat de basis-captcha niet als toegankelijk geldt.
• Sortering „Beste resultaten” is vertaalbaar De benaming van deze sortering kwam tot nu toe uit de database, was niet in de Administration te bewerken en bestond alleen in het Duits en Engels. Ze wordt nu als tekstfragment weergegeven en kan daarmee voor elke taal worden beheerd. Alle andere sorteringen blijven zoals ze zijn.
• Productslider uit dynamische productgroepen Als voor het verkoopkanaal is ingesteld dat uitverkochte uitverkoopartikelen worden verborgen, geldt dat nu ook voor sliders die hun producten uit een dynamische productgroep betrekken. Verborgen producten nemen daarbij geen plek meer in de slider in.
• Valutakeuze In de offcanvas wordt de momenteel gekozen valuta weer als tekst weergegeven, en het valutateken klopt.
• Inlogpogingen De responstijd bij een mislukte login is gelijkgetrokken, zodat uit de duur niet valt af te leiden of een adres in de shop is geregistreerd.
• Correcties aan orders Orders met een verzendkorting kunnen in het administratiegedeelte weer worden bewerkt zonder dat de leveringsposities verloren gaan. Kenmerken van verwijderde varianten blijven in de order zichtbaar. Verlaat een medewerker de orderdetailpagina, dan wordt de aangemaakte conceptversie nu opgeruimd. Daarnaast opgelost: de winkelwagen verloor bij het herberekenen zijn opgeslagen status.
• Acties en kortingen Actievoorwaarden met „alle” of „geen van” werken nu ook correct wanneer er nog helemaal geen actie in de winkelwagen zit. Nieuwsbriefkortingen werken voor net geregistreerde klanten, en actiecodes worden vóór de vergelijking genormaliseerd.
• Kleinigheden Gebruikers kunnen hun tijdzone nu zelf wijzigen. In de prijsmatrix van verzendmethoden starten staffelhoeveelheden weer correct en blijven ze bij het bewerken synchroon. Prijsvelden per valuta laden alle valuta's. De selectie van de indexen bij het leegmaken van de cache richt zich naar de daadwerkelijk geregistreerde indexeerders. Ondertitelbestanden in het VTT-formaat mogen worden geüpload.

Dit zou u vóór de update moeten controleren

• Gekoppelde systemen en rechten Voorraadbeheer, marktplaatskoppeling of eigen scripts die met een handmatig beheerde rechtenlijst werken, lopen tegen een 403-fout aan zolang de nieuwe rechten ontbreken. Betroffen zijn het reserveren van nummers, het herberekenen en omzetten van orders inclusief orderadressen en de controle van gebruikersadressen. Stem dit vóór de update af met de leverancier of uw bureau.
• Aangepaste tekst algemene voorwaarden in de checkout De bevestigingspagina gebruikt voor de aankruistekst nu nieuwe tekstfragmenten die de link naar de garantiemelding bevatten. Wie de tekst van de algemene voorwaarden of het bijbehorende template-block heeft overschreven, moet de overschrijving aanpassen of de instelling uitzetten.
• Eigen orderbevestigingsmail De migratie vult de melding alleen aan in templates die nooit zijn gewijzigd. Wie een bewerkte template gebruikt en de melding ook in de mail wil tonen, moet die handmatig aanvullen. Het benodigde fragment staat in het ontwikkelaarsgedeelte.
• Verzendmethoden zonder prijs Actieve verzendmethoden met een lege prijsmatrix of zonder valutawaarden worden niet meer als beschikbaar geleverd en ontbreken daardoor waarschijnlijk ook in de checkout. Een blik op de verzendmethoden loont vooraf.
• Twig-afhankelijkheden Op 11 september is in de Shopware-repository een foutrapport over deze release binnengekomen. Daarna kan Composer twig/twig en squirrelphp/twig-php-syntax in een combinatie oplossen waarbij Administration en Storefront met een zware Twig-fout vastlopen. Shopware heeft het rapport een hoge prioriteit gegeven; een correctie was bij het ter perse gaan niet beschikbaar. Installeer de update daarom eerst in de stagingomgeving en bekijk de opgeloste pakketversies voordat u productief gaat.

Voor ontwikkelaars en gekoppelde systemen

• GARAN in de code Nieuw zijn de productvelden guaranteeMonths en guaranteeConfirmed, beide overerfbaar en via de Admin API schrijfbaar. guaranteeMonths moet leeg of groter dan 24 en deelbaar door 6 zijn. Daarbij komen de Twig-filters sw_garan_label, sw_garan_label_nested, sw_garan_label_data_uri, sw_garan_label_nested_uri, sw_garan_label_duration, sw_legal_guarantee_notice en sw_legal_guarantee_notice_link. Voor headless-frontends zijn er GET /store-api/product/{productId}/garan-label en GET /store-api/legal-guarantee-notice. De melding wordt geschakeld via core.cart.showLegalGuaranteeNotice, ook per verkoopkanaal. In een aangepaste orderbevestiging hoort {{ context.languageId|sw_legal_guarantee_notice_link }}.
• ACL-plicht op admin-endpoints number_range:read voor /api/_action/number-range/reserve/{type}/{salesChannelId} en /api/_action/number-range/preview-pattern/{type}. order:update voor de herberekenings-endpoints en de checkout-proxy-routes, order_address:update voor de adres-endpoints, order:read voor convert-to-cart, user:read voor de uniekheidscontrole van e-mailadres en gebruikersnaam. Ontbreekt het recht, dan antwoordt Shopware met 403 en FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Header sw-expect-packages Wordt op routes zonder authenticatie niet meer verwerkt, omdat de foutmelding geïnstalleerde pakketversies prijsgaf. Zulke aanroepen beantwoordt Shopware nu met 417 en FRAMEWORK__API_EXPECTATION_NOT_SUPPORTED. Een client die de header categorisch instelt, moet die voor niet-geauthenticeerde aanroepen verwijderen. Bij geauthenticeerde Admin-API-aanvragen blijft het gedrag gelijk.
• Sync API Bij verwijdingen op basis van criteria worden de rechten nu gecontroleerd.
• Verzendmethoden De ShippingMethodValidator wijst schrijfbewerkingen af die een actieve verzendmethode zonder bruikbare prijs achterlaten, foutcode active_shipping_method_without_price met status 400. Om een prijsmatrix te verwijderen, moet de verzendmethode in een voorafgaande aanroep worden gedeactiveerd. In de ShippingMethodRoute filtert onlyAvailable=1 methoden zonder oplosbare prijs eruit; aanvragen zonder de parameter zijn ongewijzigd.
• ZUGFeRD De prijsbasishoeveelheid BT-149 is nu altijd 1 in plaats van de purchaseUnit van het product, de eenheidsprijs BT-146 wordt met vier decimalen geschreven, zodat de positiesom bij hogere hoeveelheden binnen de afrondingstolerantie van PEPPOL-EN16931-R120 blijft. Daarnaast worden kortingen en toeslagen ook bij belastingvrije orders weergegeven.
• Sorteringen tijdens runtime De nieuwe gebeurtenis ProductListingCollectSortingEvent wordt getriggerd nadat de beschikbare sorteringen zijn geladen en voordat de aangevraagde wordt opgelost. Een daar toegevoegde ProductSortingEntity is in de Storefront selecteerbaar en wordt op de criteria toegepast.
• Cache-info GET /api/_action/cache_info levert nu een lijst van de geregistreerde indexeerders inclusief onderliggende updaters. Indexeerders die alleen na een update draaien, zijn uitgezonderd.
• Productslider De ProductSliderCmsElementResolver heeft een extra constructorargument gekregen. De klasse is als intern gemarkeerd.
• Overig De productexport gebruikt voor de breadcrumb in de feed de geconfigureerde hoofdcategorie. De HTML-filters staan strong en em toe. In de Administration raakt een gedeactiveerd keuzeveld een nog niet opgeloste waarde niet meer kwijt.

Dit verandert er in de dagelijkse winkelpraktijk

• GARAN-label en wettelijke garantievermelding Producten krijgen een nieuw veld voor een vrijwillige duurzaamheidsgarantie van de fabrikant die verder gaat dan de wettelijke twee jaar. Wanneer een fabrikant is vastgelegd en de garantie-informatie compleet is, rendert Shopware het EU-uniforme GARAN-label als afbeelding. Daarnaast is er de wettelijke garantievermelding in alle 24 officiële EU-talen, passend bij de taal van de Storefront en met Engels als terugval. Deze kan via een instelling worden in- en uitgeschakeld. Beide verschijnen op de productpagina, in het winkelmandje, in de checkout en in de orderbevestiging. De grondslag is volgens Shopware de Uitvoeringsverordening (EU) 2025/1960, een overgangstermijn is er dientengevolge niet. De vermelding geldt volgens Shopware voor alle handelaren die fysieke goederen aan consumenten in de EU verkopen, het label alleen voor producten met een bijbehorende fabrieksgarantie. Of en hoe de eisen op het eigen assortiment van toepassing zijn, moeten handelaren volgens Shopware zelf beoordelen. Heel belangrijk: de orderbevestigings-mail wordt alleen automatisch aangevuld wanneer u de template nooit heeft gewijzigd. Wie een eigen template gebruikt en de vermeldingen ook in de mail wil tonen, moet de twee bouwstenen handmatig toevoegen. Details hierover staan in het ontwikkelaarsgedeelte.
• Nieuw menu-item „Automatisering“ Rule Builder en Flow Builder zijn nu bereikbaar via een eigen item in het hoofdmenu. De bestaande items onder „Instellingen“ blijven behouden.
• Kant-en-klare flow bij mislukte betaling Shopware levert nu een voorbereide flow inclusief flow-template en e-mailtemplate mee voor het geval dat een betaling overgaat naar de status „mislukt“.
• Orderstatus-historie toont de trigger In de Administration is volgens Shopware nu duidelijker te zien wat een statuswijziging heeft veroorzaakt. Wijzigt een klant de status via een actie in de Storefront, dan staat in de historie „Klant“.
• Talen direct in de Administration toevoegen Meer dan 40 door de Shopware-community onderhouden vertalingen kunnen volgens Shopware nu onder Instellingen > Talen worden toegevoegd en actueel gehouden, zonder shell-toegang en zonder plugin. De dagelijkse update kan per taal worden uitgeschakeld, direct op de detailpagina van de taal. Voor het taalbeheer zijn er nieuwe rechten in de rollen-editor.
• E-facturen: prijsbasishoeveelheid gecorrigeerd Bij ZUGFeRD-facturen werd tot nu toe de verkoopeenheid van een product (het veld uit de basisprijsopgave) als prijsbasishoeveelheid ingevuld. Ontvangers die toetsen aan de norm EN 16931 kregen daardoor voor elke regel met een verkoopeenheid ongelijk aan 1 een regelovertreding gemeld, en Peppol-toegangspunten kunnen dergelijke facturen hebben afgewezen. Regels krijgen nu altijd de basishoeveelheid 1, de nettoprijs wordt met vier decimalen geschreven.
• Verzendmethoden hebben een geldige prijsmatrix nodig Een actieve verzendmethode moet ten minste één regel in de prijsmatrix behouden waaruit kosten voortvloeien. Het verwijderen van de laatste regel wordt geweigerd. In de Store API verschijnen verzendmethoden zonder herleidbare prijs niet meer bij het opvragen van beschikbare methoden.
• Cross-selling via dynamische productgroepen Een cross-selling toont niet meer het product waarop het wordt weergegeven. Bij varianten wordt de hele variantenfamilie uitgesloten, oftewel de huidige variant, het hoofdproduct en alle broertjes en zusjes. Handmatig toegewezen cross-sellings blijven ongewijzigd.
• SEO-URL's worden na een templatewijziging opnieuw gegenereerd Wie de template van een SEO-URL wijzigt, hoeft de indexer niet meer handmatig te starten. De betreffende URL's worden op de achtergrond in pakketten van 250 opnieuw gegenereerd.
• Geen foutpagina meer bij mislukte reCAPTCHA Mislukt Google reCAPTCHA bij een formulier zonder AJAX, dan ziet de klant nu een melding bij het formulier in plaats van een 403-foutpagina en kan het opnieuw proberen.
• Sortering „Beste resultaten“ is vertaalbaar De aanduiding van deze vergrendelde sortering was tot nu toe alleen in het Duits en Engels beschikbaar. Deze komt nu uit een tekstmodule en kan voor elke taal worden aangepast.
• Documenten uit beide generatoren Documenten die met de oude en de nieuwe documentgeneratie zijn aangemaakt, kunnen nu wederzijds worden geopend en gedownload.

Shopware Commercial Features

• B2B Components Medewerkers van andere bedrijven kunnen aan een organisatie worden toegewezen en daarbij van een rol worden voorzien, in dezelfde werkstap ook van een organisatie-eenheid. Daarnaast komt er een globale schakelaar waarmee afzonderlijke functiegebieden van de B2B Components in- of uitgeschakeld kunnen worden.
• Kopen op rekening in Shopware Payments Als nieuwe betaalmethode is kopen op rekening beschikbaar, afgewikkeld via Ratepay. Volgens Shopware is dat de op één na meest gebruikte online betaalmethode in Duitsland. Wie Shopware Payments gebruikt, heeft de betaalmethode automatisch vrijgeschakeld gekregen.

Dit zou u vóór de update moeten controleren

• Gekoppelde systemen en rechten Een hele reeks Admin API-endpoints vereist nu een passend recht, waar tot nu toe de enkele aanmelding voldoende was. Getroffen worden onder andere het reserveren van nummerreeksen, het herberekenen van orders, het SEO-URL-beheer, media-uploads, de berichtenwachtrij en de preview van productexports en e-mailtemplates. Voor gebruikers in de Administration verandert er volgens Shopware in de regel niets, de benodigde rechten worden per migratie of tijdens runtime automatisch toegekend. Bij de media-routes en de preview-endpoints noemt Shopware echter ook gebruikers die hun rol moeten aanpassen. Integraties met een eigen rechtenlijst, zoals een ERP-systeem of een marketplace-koppeling, krijgen daarentegen een fout 403 zolang de rechten niet zijn aangevuld. Stem dit vóór de update af met de aanbieder of uw bureau.
• Eigen orderbevestigings-mail Is de template ooit bewerkt, dan ontbreken het GARAN-label en de garantievermelding daarin na de update. Moeten ze daar verschijnen, dan moeten beide handmatig worden aangevuld, zie het ontwikkelaarsgedeelte.
• Zoekvolgorde bij Elasticsearch Treffers die de hele zoekterm in de juiste volgorde bevatten, worden nu zwaarder gewogen. Dezelfde producten worden gevonden, maar de volgorde en de scores verschuiven. Wie een minimumwaarde voor treffers heeft ingesteld, zou de zoekfunctie na de update eenmaal moeten uitproberen.
• Verzendmethoden zonder prijs Actieve verzendmethoden waarvan de prijsmatrix leeg is of geen valutawaarden bevat, worden bij het opvragen van beschikbare verzendmethoden niet meer geleverd en zullen daarmee ook in de checkout ontbreken. Vóór de update loont een blik in de verzendmethoden.

Voor ontwikkelaars en gekoppelde systemen

• GARAN in eigen mailtemplates In een aangepaste orderbevestiging horen {{ nestedItem.productId|sw_garan_label_nested_uri(context) }} en {{ context.languageId|sw_legal_guarantee_notice_link }}. Voor de Storefront zijn er de Twig-filters sw_garan_label, sw_garan_label_nested en sw_legal_guarantee_notice, voor headless-frontends de Store API-routes /store-api/product/{productId}/garan-label en /store-api/legal-guarantee-notice. De vermelding kan worden geschakeld via core.cart.showLegalGuaranteeNotice.
• XML-configuratie is afgekondigd Symfony-configuratie uit XML-bestanden (services.xml, routes.xml, packages/**/*.xml) is voor plugins, bundles en de config/-map verouderd en werkt met Shopware 6.8 niet meer, omdat Symfony 8 de ondersteuning verwijdert. Shopware meldt nu welk bestand en welke bundle getroffen is. Migratie naar services.php respectievelijk routes.php, beide formaten kunnen naast elkaar bestaan. Shopware-eigen XML-formaten zoals config.xml of app-manifesten worden niet getroffen.
• ACL-verplichting op Admin-endpoints Nieuw vereist worden onder andere number_range:read voor het reserveren van nummers, order:update en order_address:update voor de herberekening en omzetting van orders, user:read voor de uniciteitscontrole van gebruikers, seo_url:update en seo_url:create, media:create en media:update voor media-routes, mail_template:update en product_export:update voor preview-endpoints evenals de nieuwe rechten system:queue:process, increment:manage, system:app:change en flow:dispatch. Ontbreekt het recht, dan antwoordt Shopware met 403 en FRAMEWORK__MISSING_PRIVILEGE_ERROR. Externe workers zouden nog steeds de CLI-commando's messenger:consume en scheduled-task:run moeten gebruiken, die worden niet getroffen.
• Header sw-expect-packages Wordt op endpoints zonder authenticatie niet meer geëvalueerd, omdat de foutmelding geïnstalleerde versies prijsgaf. Getroffen worden onder andere /api/oauth/token en de health-check. Een client die de header als standaard instelt, moet deze voor niet-geauthenticeerde aanroepen verwijderen, anders mislukt al de token-aanvraag met 417.
• Plugin-metadata schrijfbeveiligd plugin.path en plugin.managedByComposer kunnen niet meer via generieke Admin API-schrijftoegang worden gewijzigd.
• Nieuwe app-script-hook cookie-group-collect Apps kunnen cookiegroepen en -items via script aanpassen of verwijderen, bijvoorbeeld om cookies van een niet-actieve betaalmethode te verbergen. Oudere Shopware-versies negeren de hook eenvoudigweg.
• Nieuwe Store API-routes GET /store-api/snippet levert opgeloste tekstmodules voor het huidige saleschannel (experimenteel, stabiel gepland bij 6.8, met ETag-ondersteuning), GET /store-api/shop-settings het niet-gevoelige deel van de systeemconfiguratie. Beide richten zich op headless-frontends.
• SEO-URL's voor headless-saleschannels Saleschannels van het type API genereren nu SEO-URL's via eigen store-api.*-templates en kunnen voor productexports worden gebruikt. Voorwaarde is een domein dat als externe Storefront is gemarkeerd.
• Templatewijziging aan SEO-URL's triggert nieuwe generatie Dit geldt voor elk schrijfpad, ook voor de Sync API en deployment-scripts. Wie seo_url_template bij elke deployment schrijft, zou vooraf de waarde moeten vergelijken, anders loopt er elke keer een volledige nieuwe generatie.
• Vue Single File Components in de Administration Componenten kunnen nu als .vue-bestand met worden geschreven en via swDefinePublic() en swDefineOverride() worden uitgebreid. Experimenteel tot 6.8.
• MCP-server zonder feature-flag De endpoints /api/_mcp en /store-api/_mcp zijn nu altijd beschikbaar, de klassen blijven tot 6.8 experimenteel. Tools worden pas na aanvraag getoond, rechten voor associaties worden zoals in de Admin API gecontroleerd.
• Productexport De paginering loopt nu via een keyset-cursor in plaats van LIMIT/OFFSET, wat de timeout bij grote catalogi oplost; getTotal() is verouderd. Media-URL's in de export-body zijn RFC-3986-gecodeerd, wat Google Merchant Center-feeds ten goede komt. --force genereert nu ook geplande exports opnieuw.
• Minder deadlocks bij het indexeren Categorie- en SEO-URL-indexering schrijven met INSERT ... ON DUPLICATE KEY UPDATE in plaats van REPLACE INTO en lezen kindtellers zonder vergrendeling. Geen configuratie nodig.
• Thumbnails media:generate-thumbnails --force genereert bestaande thumbnails opnieuw, media:delete-local-thumbnails kent --force en --orphans. Nieuwe instelling shopware.cdn.path_cache_buster voor stabiele mediapaden.
• Theme-commando's ruimen op theme:compile en theme:change verwijderen ongebruikte theme-mappen ouder dan 24 uur, wat tot nu toe alleen een geplande taak deed. --no-cleanup schakelt dit uit. theme:create kent --full en afzonderlijke opties voor de basisstructuur.
• Storefront-plugins PluginManager.override() werkt nu ook voor asynchroon geladen plugins, PluginBaseClass krijgt een destroy()-methode. Elke extensie-bundle gebruikt zijn eigen Webpack-chunk-global.
• Overig Criteria::resetFields() en resetExcludedFields(), configureerbaar vertaalsysteem via shopware.translation, nieuwe BC-Change-attributen in plaats van @deprecated reason:*, swagger-php 6.4, polyfills als echte afhankelijkheden, retry bij MySQL-8.4-migraties, optionele Clear-Site-Data-header bij klant-logout, SERVICE_REGISTRY_URL in productie beperkt tot Shopware-domeinen.

Dit zou u vóór de update moeten controleren

• Apps die gegevens aan andere systemen doorgeven Dergelijke meldingen (webhooks) verstuurt Shopware nu alleen nog versleuteld en uitsluitend naar publiek bereikbare adressen. Zulke verbindingen worden na de update afgebroken zolang ze niet uitdrukkelijk zijn vrijgegeven. Naar onze ervaring betreft dit vooral eigen apps en direct gekoppelde systemen in het interne netwerk, minder vaak uitbreidingen uit de Shopware Store.
• Het ingestelde shopadres De link om het beheerderswachtwoord te resetten wordt nu samengesteld op basis van het geconfigureerde adres (APP_URL) en niet meer op basis van de betreffende aanvraag. Staat daar niet het publieke adres van uw shop, dan leidt de link naar niets.
• Eigen template-aanpassingen Als uw theme of een plugin de betrokken Twig-functies met een functienaam als tekenreeks gebruikt, kan er na de update een foutmelding verschijnen. Dit zal slechts weinig shops betreffen, maar is snel te controleren.

De drie kritieke lekken

• Ontsnapping uit de app-sandbox – kritiek, CVSS 9,6 Een kwaadaardige of overgenomen app kon de uitvoeringsbeperkingen van de App Scripts omzeilen en willekeurige PHP-functies en besturingssysteemcommando's uitvoeren. Volgens Shopware waren daardoor toegang tot configuratie en inloggegevens, wijzigingen aan bestanden en toegang tot interne diensten mogelijk. De filter find en de operatoren has some en has every weigeren daarom nu tekenreeks-callables die niet uitdrukkelijk zijn vrijgegeven.
• Overname van beheerdersaccounts – kritiek, CVSS 9,3 Het proces voor het resetten van het beheerderswachtwoord controleerde de gebruikte host onvoldoende. Een aanvaller zonder inloggegevens kon de link in de herstel-e-mail naar een eigen adres omleiden en erop hopen dat een beheerder erop klikt.
• SQL-injectie via veldnamen uit app-manifesten – kritiek, CVSS 9,1 Namen uit eigen entiteitsdefinities werden onvoldoende gecontroleerd voordat er tabellen en kolommen van werden gemaakt. Een app kon daarmee willekeurige SQL uitvoeren met de rechten van de databaseverbinding.

De overige zes kwetsbaarheden

• SQL-injectie via de Store API – hoog, CVSS 8,6 Wie beschikt over een geldige toegangssleutel van een verkoopkanaal, kon via de namen van aggregaties een databasequery manipuleren. Shopware wijst erop dat deze sleutels bij headless-koppelingen vaak open en bloot staan.
• Rechtenescalatie via roltoewijzing – gemiddeld, CVSS 6,5 Een aangemelde beheerder met het recht om gebruikers te bewerken, kon zichzelf extra rollen toewijzen en zo rechten verkrijgen die niet voor hem bedoeld waren. Rechten-rollen kunnen nu niet meer via algemene schrijftoegang van de Admin API worden aangemaakt of gewijzigd.
• Interne diensten via de media-import – gemiddeld, CVSS 6,3 Via het importeren van media per adres konden aanvragen aan diensten in het interne netwerk worden geactiveerd. De controle van het doeladres kon worden omzeild door tussen controle en verbindingsopbouw de naamresolutie te wijzigen.
• Niet-vrijgegeven productbeoordelingen inzichtelijk – gemiddeld, CVSS 5,3 Via geneste koppelingen in de Store API waren inhoud, beoordeling en weergavenaam van beoordelingen opvraagbaar die de shop nog niet had vrijgegeven. Daarvoor was geen aanmelding nodig.
• Ontbrekende limiet bij gastdocumenten – laag, CVSS 3,7 Wie over een documentlink en het bijbehorende e-mailadres beschikte, kon de opgevraagde postcode onbeperkt vaak uitproberen en zo aan facturen en pakbonnen komen. Nu geldt dezelfde limiet als bij gastaanmeldingen.
• Interne diensten via het app-systeem – laag, CVSS 3,1 Dezelfde omzeilingsmethode als bij de media-import, hier via webhooks en de interfaces voor betaling, belasting en checkout. Vereist is een kwaadaardige of overgenomen app.

Twee aanvullende beveiligingen

• Bestandsextensies bij media Werd de bestandsextensie via een directe schrijftoegang ingesteld in plaats van via een upload, dan omzeilde deze tot nu toe de controle. Nu geldt in beide gevallen dezelfde positieflijst.
• Zeer grote Criteria De beperkingen van het verkoopkanaal gelden voor de eerste 99 knopen van een Criteria. Werd deze grens overschreden, dan bleef de rest tot nu toe ongefilterd. Zulke aanvragen worden nu geweigerd in plaats van gedeeltelijk ongefilterde gegevens te leveren.

Voor ontwikkelaars en gekoppelde systemen

• Twig De filter find en de operatoren has some en has every weigeren tekenreeks-callables die niet in shopware.twig.allowed_php_functions staan. Voor map, filter, reduce en sort gold dit al. Pijlfuncties (v => ...) worden niet getroffen.
• Webhooks Doelen worden vóór elke aanvraag en vóór elke doorverwijzing gecontroleerd; vereist zijn HTTPS en een publiek IP. Het resultaat van de naamresolutie wordt aan de aanvraag gekoppeld (DNS-rebinding). Uitzonderingen via shopware.app_system.allow_unencrypted_traffic en shopware.app_system.allowed_private_ip_addresses in de shopware.yaml.
• Media-import Elk opgelost adres wordt gecontroleerd in plaats van alleen het eerste IPv4, en de aanvraag gaat naar het gecontroleerde adres. Een eigen FileUrlValidatorInterface-implementatie kan nog steeds weigeren, maar niets privaats meer vrijgeven. Voor imports uit interne netwerken: shopware.media.enable_url_validation op false.
• Media Directe schrijftoegang tot media.fileExtension loopt tegen dezelfde positieflijst aan als uploads, foutcode MEDIA_ILLEGAL_FILE_EXTENSION.
• Apps en plugins Entiteit- en veldnamen uit de Resources/entities.xml worden bij installatie en update gevalideerd; toegestaan zijn letters, cijfers, underscores, $ en de door MySQL respectievelijk MariaDB ondersteunde niet-ASCII-tekens. Een koppelteken in de naam leidt tot een eenduidige foutmelding.
• Store API Aggregatienamen mogen geen stuurtekens meer bevatten.
• Productbeoordelingen via geneste koppelingen Er gelden nu dezelfde zichtbaarheidsregels als op het bovenste niveau. Interfaces die beoordelingen op deze manier uitlezen, krijgen daardoor mogelijk minder records.
• Grote Criteria Aanvragen met meer dan 99 knopen worden geweigerd met een 400 en SYSTEM__CRITERIA_TOO_MANY_NESTED_CRITERIA. Vanuit de Storefront ontstaan zulke aanvragen niet; mogelijk getroffen zijn hooguit eigen interfaces, die dan in meerdere aanvragen moeten worden opgesplitst.
• Deprecation Shopware.Service('integrationService').updateAdmin() vervalt met Shopware 6.8; de plaats daarvan wordt ingenomen door het repository van de integratie.

Twee belangrijke correcties

• Zoeken Verwijst een mapping naar een analyzer of normalizer die de actieve index niet kent, dan mislukt de bijwerking. In plaats van een verouderde mapping te laten staan, wordt de betrokken entiteit nu aangemerkt voor een reindex in een vers aangemaakte index. Getroffen zijn shops met Elasticsearch of OpenSearch waarbij de analyse-instellingen veranderen.
• Documenten Facturen en pakbonnen breken niet meer af wanneer de twig-service door een plugin is uitgebreid. Daarbij geldt wel: de tijdzone-instelling van het verkoopkanaal werkt alleen zolang Shopwares eigen TwigEnvironment in gebruik is, anders wordt in de standaardtijdzone van Twig gerenderd.

De drie kritieke lekken

• Uitbraak uit de app-sandbox – kritiek, CVSS 9,6 Volgens het advies kon een kwaadaardige of overgenomen app de uitvoeringsbeperkingen van de App Scripts omzeilen en willekeurige PHP-functies evenals besturingssysteemcommando's uitvoeren. Als mogelijke gevolgen noemt Shopware toegang tot configuratie en inloggegevens, wijzigingen aan bestanden en toegang tot interne diensten.
• Overname van beheerdersaccounts – kritiek, CVSS 9,3 De procedure voor het opnieuw instellen van het beheerderswachtwoord controleerde de gebruikte host niet voldoende. Een aanvaller zonder inloggegevens kon de link in de herstelmail naar een eigen adres sturen en erop hopen dat een beheerder erop klikt.
• SQL-injectie via veldnamen uit app-manifesten – kritiek, CVSS 9,1 Namen uit eigen entiteitsdefinities werden niet voldoende gecontroleerd voordat daaruit tabellen en kolommen werden gemaakt. Een app kon daarmee willekeurige SQL met de rechten van de databaseverbinding uitvoeren.

De overige zes punten

• SQL-injectie via de Store API – hoog, CVSS 8,6 Wie een geldige toegangssleutel van een verkoopkanaal bezit, kon via de namen van aggregaties een databasequery manipuleren. Shopware wijst erop dat deze sleutels bij headless-koppelingen vaak open en bloot liggen.
• Rechtenescalatie via roltoewijzing – gemiddeld, CVSS 6,5 Een ingelogde beheerder met het recht om gebruikers te bewerken, kon zichzelf extra rollen toewijzen en zo rechten verkrijgen die niet voor hem bedoeld waren.
• Interne diensten via de media-import – gemiddeld, CVSS 6,3 Via de import van media per adres konden verzoeken aan diensten in het interne netwerk worden geactiveerd. De controle van het doeladres kon worden omzeild door tussen controle en verbindingsopbouw de naamresolutie te wisselen.
• Niet-vrijgegeven productbeoordelingen in te zien – gemiddeld, CVSS 5,3 Via geneste koppelingen in de Store API waren inhoud, beoordeling en weergavenaam van beoordelingen opvraagbaar die de shop nog niet had vrijgegeven. Daarvoor was geen aanmelding nodig.
• Ontbrekende limiet bij gastdocumenten – laag, CVSS 3,7 Wie een documentlink en het bijbehorende e-mailadres had, kon de opgevraagde postcode onbeperkt vaak uitproberen en zo aan facturen en pakbonnen komen.
• Interne diensten via het app-systeem – laag, CVSS 3,1 Dezelfde omzeilingsroute als bij de media-import, hier via webhooks en de interfaces voor betaling, belasting en checkout. Vereist is een kwaadaardige of overgenomen app.

Betreft dit mij?

• 6.6-reeks Getroffen zijn alle versies onder 6.6.10.23. Bij enkele punten begint het getroffen bereik later, bijvoorbeeld vanaf 6.6.6.0 bij de productbeoordelingen. De exacte bereiken staan in de beveiligingsadviezen van Shopware.
• 6.7-reeks Getroffen zijn 6.7.0.0 tot en met 6.7.13.0. De fixes zitten in 6.7.13.1, zie het bovenstaande item.
• 6.5-reeks Twee adviezen noemen ook 6.5-versies als getroffen, bij de sandbox-uitbraak vanaf 6.5.4.0. Als gepatchte versies vermelden de adviezen alleen 6.6.10.23 en 6.7.13.1. Wie nog op 6.5 zit, zou de overstap moeten overwegen en tot die tijd met zijn agency moeten bespreken welke beveiliging mogelijk is.

Dit verandert in de dagelijkse shoppraktijk

• Gastaccounts omzetten naar geregistreerde klantaccounts Gastklanten kunnen direct na afronding van de bestelling een wachtwoord instellen en hun gastaccount zo omzetten naar een regulier klantaccount. De zojuist geplaatste bestelling blijft aan het account gekoppeld. In de Administration vindt u in de klantdetails onder 'Algemeen' de nieuwe actie 'Omzetten naar een geregistreerd account'. Voor het instellen van het wachtwoord zijn er twee manieren: een veilige resetlink per e-mail (door Shopware aanbevolen) of het handmatig instellen van een wachtwoord zonder melding. Bestelgeschiedenis en contactgegevens blijven in beide gevallen behouden.
• Weergave van varianten in dynamische productgroepen instelbaar Dynamische productgroepen hebben de nieuwe optie 'Passende varianten gegroepeerd weergeven'. Als u deze uitschakelt, worden passende varianten afzonderlijk weergegeven in plaats van samengevoegd onder een gemeenschappelijk hoofdproduct. Dit werkt in categorieën, cross-sellinggebieden en CMS-productsliders. Bestaande productgroepen behouden na de update hun huidige gedrag, omdat de optie standaard actief blijft.
• Sneller categoriebeheer Bij het aanmaken of bewerken van een categorie indexeert Shopware alleen nog de betreffende categorie en de bijbehorende subcategorieën opnieuw. Voorheen werd de volledige tak inclusief zustercategorieën opnieuw verwerkt. Volgens Shopware daalt hierdoor de databasebelasting en slaan shops met grote categoriestructuren merkbaar sneller op.
• Meerdere SEO-correcties in de Storefront Gepagineerde overzichtspagina's krijgen het paginanummer in de canonical-URL, zodat elke pagina van een reeks eenduidig wordt gerefereerd. Categorieën van het type 'Link' krijgen weer eigen SEO-URL's en leiden door naar hun ingestelde doel, in plaats van een 404-pagina weer te geven – relevant voor bijvoorbeeld oude bladwijzers of externe links. Bovendien staat de standaard-robots.txt nu het crawlen van productfeed-URL's met trackingparameter toe. Deze waren voorheen volledig geblokkeerd, wat in het Google Merchant Center tot afwijzing van producten kon leiden.
• Wijziging van betaalmethode na aankoop wordt afgedwongen Als bij een betaalmethode 'Wijziging van betaalmethode na afronding van de bestelling toestaan' is uitgeschakeld, kan deze voor een bestaande bestelling nu ook via de Store API niet meer worden geselecteerd. Voorheen werkte de instelling alleen als filter in de interface, waardoor betaalmethoden met een eigen betaalknop deze konden omzeilen.
• Vertalingen blijven automatisch actueel Een nieuwe geplande taak werkt geïnstalleerde vertalingen eenmaal per dag automatisch bij. Daarnaast kan het beheer van vertalingen nu via de Administration gebeuren – weergeven, installeren, bijwerken en verwijderen zijn niet meer afhankelijk van toegang via de commandoregel. Shops zonder geïnstalleerde vertaling blijven hier onberoerd door.
• Documenten: tijdzone en ZUGFeRD-correctiedocumenten Verkoopkanalen krijgen een optionele zakelijke tijdzone waarmee documenten worden gerenderd. Zonder opgave blijft het huidige gedrag behouden. Bij ZUGFeRD-annulerings- en correctiedocumenten worden verzendgegevens nu weergegeven naar hun bedrijfseconomische betekenis: terugbetaalde verzendkosten als creditering, in rekening gebrachte retourkosten als toeslag, nulwaarden helemaal niet.
• Afbeeldingen en media JPEG-voorbeeldafbeeldingen worden nu progressief opgeslagen. Ze verschijnen daardoor eerder als grove voorvertoning en worden tijdens het laden scherper, wat vooral bij trage verbindingen de beeldopbouw verbetert. Bovendien breekt de batchverwerking niet meer volledig af wanneer een enkel bestand niet kan worden verwerkt. Tekstgebaseerde bestanden worden met een expliciete tekensetopgave uitgeleverd, zodat trema's en accenten bij uitlevering via CDN of objectopslag correct worden weergegeven.
• Administration Op de snippet-detailpagina is nu zichtbaar of een tekstblok uit een taalbestand afkomstig is en is gewijzigd. De oorspronkelijke waarde wordt weergegeven en de overerving kan worden hersteld. In de zoekinstellingen heten de modi bovendien begrijpelijker 'Brede zoekopdracht (OR)' en 'Exacte zoekopdracht (AND)'; aan de opgeslagen configuratie verandert niets.

Voor ontwikkelaars en techniek

• Store API werkt stateless Shopware vermeldt dit punt als kritieke correctie. Store API-verzoeken starten geen PHP-sessie meer, tenzij applicatie- of uitbreidingscode dit uitdrukkelijk doet. Voorheen konden verschillende event-subscribers een sessie aanmaken, waardoor de sessieopslag onnodig groeide en sessievergrendelingen konden ontstaan. Het gedrag van de Storefront-sessie blijft ongewijzigd.
• Inkoopprijzen niet meer in Store API-antwoorden De bestelregels van de Store API bevatten geen inkoopprijzen meer. Headless frontends, apps en integraties mogen dit veld niet meer uitlezen; een vervanging via de Store API is er niet. Op PHP-niveau blijft de waarde nog steeds toegankelijk. De wijziging geldt ook voor reeds bestaande bestellingen.
• Custom Fields declaratief definiëren Plugins en apps kunnen eigen velden beschrijven via een bestand Resources/config/custom-fields.xml. Shopware neemt het aanmaken, bijwerken en verwijderen over gedurende de levenscyclus van de uitbreiding, de voorheen benodigde installercode vervalt. Daarnaast kan een veld via direct als doorzoekbaar worden gemarkeerd.
• Nieuwe Admin API-endpoints voor het beheer van vertalingen en voor het downloaden van mediabestanden.
• Nieuw aangrijpingspunt voor voorbeeldafbeeldingen Na het wegschrijven van elke afzonderlijke thumbnail wordt een event geactiveerd. Uitbreidingen kunnen daarop inhaken om afbeeldingen achteraf te optimaliseren.
• Rechtengedrag bij schrijf-events Vervolgschrijfbewerkingen vanuit event-listeners draaien nu in de systeemcontext. API-gebruikers hebben daardoor alleen nog rechten nodig voor de daadwerkelijk verzonden gegevens, en niet aanvullend voor entiteiten die een plugin op de achtergrond meeschrijft. De zichtbaarheid van privémedia wordt hierdoor uitdrukkelijk niet versoepeld.
• Overige verbeteringen Webhooks worden na een wijziging van het app-secret met het actuele secret ondertekend. De SVG-validator accepteert meer passieve inhoud uit uitbreidingen en thema's, maar blokkeert actieve inhoud nog steeds. dal:validate controleert foreign keys op compatibiliteit met MySQL 8.4. Een mislukte plugin-activering wordt nu netjes teruggedraaid. Met Criteria::excludeFields() kunnen afzonderlijke zware kolommen van het laden worden uitgesloten. Via de variabele GENERATE_SOURCEMAPS bepaalt u of sourcemaps in productie-builds worden gegenereerd.
• Zoeken Volgens Shopware is de Elasticsearch-ondersteuning uitgebreid, onder andere bij phrase matching en bij de configuratiemogelijkheden voor de ranking.

Opmerking over deprecations

• De aanduiding maintenanceIpWhitelist bij het verkoopkanaal wordt vervangen door maintenanceIpAllowlist. Beide velden worden gedurende de overgangsperiode synchroon gehouden.
• EntitySearchResult en de afgeleide resultaatklassen voor productlijsten en beoordelingen wijzigen hun gedrag. Collectiemethoden zouden voortaan op getEntities() aangeroepen moeten worden, in Twig overeenkomstig via .entities.
• De inline-definitie van Custom Fields in de manifest.xml van apps maakt plaats voor het nieuwe XML-bestand.
• Overige punten betreffen het renderen van script-antwoorden in de Core, de domain-loader van de Storefront, de variabele type in de templates van de adresmanager, meerdere hernoemde Twig-blokken in de Administration en drie Composer-afhankelijkheden die Shopware in de toekomst niet meer meelevert.

Commerciële features

Context

• Release-type Patch-release, geen nieuwe functies voor de Storefront
• Doelgroep Shops op Shopware 6.6.x
• Opvolger Met 6.6.10.23 van 25.08 is inmiddels een beveiligingsupdate verschenen. Wie 6.6.10.22 nog niet heeft geïnstalleerd, kan direct naar 6.6.10.23 gaan.

Rechtencontroles in de Administration

• Template-rendering Endpoints die templates renderen vereisen nu schrijfrechten.
• Acties in de backend Endpoints voor acties, voor media en voor SEO vereisen nu de betreffende rechten.
• Message queue en teller Ook de endpoints voor de Message Queue en voor de wachtrijstatistieken zijn niet meer zonder rechten bereikbaar.
• Apps en uitbreidingen Verzoeken via de Extension SDK en vanuit Administration-modules worden gecontroleerd tegen de rechten van de app.

Belangrijke foutoplossingen

• Kortingen en acties De prijsdefinitie van een verzendkorting werd bij een waarde van nul niet correct afgehandeld. Daarnaast opgelost: een programmafout bij de berekening van set-acties en een geval waarin de samenstelling van een actie niet behouden bleef.
• SEO-URL's Het bewerken en het leegmaken van SEO-URL's werkt weer zoals bedoeld.
• Bulkbewerking van varianten De zichtbaarheid in verkoopkanalen werd bij de bulkbewerking van varianten niet correct overgenomen.
• Categorieën en navigatie Externe links in categorieën behouden hun protocol, en onderliggende items in de navigatieboom van de footer worden correct als pagina-URL omgezet. Daarnaast opgelost: de focus in het naamveld van een boomitem sprong onder bepaalde omstandigheden weg.
• Integraties Het opslaan van een integratie in de Administration mislukte in bepaalde gevallen.

Voor ontwikkelaars

• Standaardrechten voor Administration-gebruikers Gebruikers in de Administration krijgen volgens Shopware nu standaardrechten tijdens runtime.
• App-betaalmethoden De AppPaymentHandler ondersteunt nu de koppeling met een vertaalcode.
• Bestandssysteem van plugins De metadata in het bestandssysteem van plugins zijn nu beschermd.

Belangrijke correcties

• Test-e-mail voor herroepingsformulier werkt weer Bij de voorbeeldweergave van e-mailsjablonen ontbraken voorbeeldgegevens voor vrij gedefinieerde formuliervelden. Daardoor kon de test-e-mail voor de herroepingsaanvraag niet worden gegenereerd. Deze voorbeeldgegevens worden nu wel aangeleverd, zodat de voorbeeldweergave weer correct verloopt.
• Cache-instellingen blijven achterwaarts compatibel Sinds de release van juli zijn er nieuwe configuratiesleutels voor de cachecompressie. Waren uitsluitend de nieuwe sleutels ingesteld, dan konden uitbreidingen en tools die nog de oude benamingen uitlezen daar niets meer mee aanvangen. Shopware stelt de oude sleutels nu automatisch mee in wanneer alleen de nieuwe zijn geconfigureerd.
• Bijgewerkte PDF-bibliotheek De bibliotheek dompdf, waarmee Shopware documenten zoals facturen en pakbonnen genereert, is opgewaardeerd naar versie 3.1.6. Volgens Shopware ging het daarbij om het verhelpen van beveiligingsmeldingen voor deze externe component. Een eigen security advisory voor Shopware is hiervoor niet gepubliceerd.

Belangrijke correcties

• Wijzigen van betaalmethode na aankoop betrouwbaar afgeschermd Als bij een betaalmethode „Wijziging van betaalmethode na afronding van bestelling toestaan“ is uitgeschakeld, kan deze betaalmethode voor een bestaande bestelling nu ook via de Store API niet meer worden geselecteerd. Tot nu toe werkte de instelling alleen als filter in de interface, waardoor betaalmethoden met een eigen betaalknop (zoals PayPal) deze konden omzeilen.
• Store API start geen onnodige sessies meer Store-API-aanvragen konden het sessiebeheer activeren, waardoor de sessieopslag onnodig groeide en PHP-sessievergrendelingen konden ontstaan. Het gedrag van de Storefront-sessie, inclusief klantimitatie, blijft ongewijzigd.
• ZUGFeRD-correctie- en annuleringsfacturen Bij correctie- en annuleringsdocumenten worden de verzendgegevens nu correct afgeleid uit de documentgegevens. Terugbetaalde verzendkosten, berekende retourkosten en nulwaarden worden in de XML netjes onderscheiden.
• Gekoppelde categorieën leiden weer door Voor categorieën van het type Link werkt het doorverwijsgedrag weer zoals bedoeld.
• Overige correcties Bulkbewerking voor willekeurige documenttypen, een race condition in het filterpaneel van de Administration evenals de update van de PDF-bibliotheek dompdf naar versie 3.1.6. De overstap naar dompdf ruimt volgens Shopware beveiligingswaarschuwingen rond deze externe component op; een eigen beveiligingsadvies voor Shopware is hierover niet gepubliceerd.

Belangrijke correcties

• Opgeloste startfout Een gewijzigde cacheconfiguratie leidde in 6.7.12.0 tot een fout bij het opstarten van het systeem (intern „Frozen container parameter bag“). Deze fout is verholpen, waardoor de versie weer te installeren is.
• Twig 3.28 Daarnaast is de compatibiliteit met Twig 3.28 tot stand gebracht.

Dit verandert er in de dagelijkse shoppraktijk

• Beter zoeken en Search Discovery Het zoeken begrijpt nu meer schrijfwijzen van productidentificaties, zoals maten als 32/34, decimale waarden met komma of punt evenals fabrikantnummers met en zonder spatie (AB123 of AB 123). Daarnaast is de rangschikking van de resultaten herzien. Exacte overeenkomsten staan nog steeds vooraan, en zwak passende resultaten worden vaker eruit gefilterd. Ook een bijzonder groot aantal keywords levert een product niet langer automatisch een voordeel op.
• AI Discovery Files voor AI-zoekopdrachten Verkoopkanalen kunnen nu zogenaamde AI Discovery Files aanbieden, concreet de bestanden llms.txt en agents.md. Deze machineleesbare bestanden helpen AI-assistenten en AI-zoekmachines om uw shop in te schatten en te herkennen hoe zij ermee moeten omgaan. U beheert de inhoud per verkoopkanaal in de Administration, ziet een voorbeeld en kunt eigen aanwijzingen toevoegen. Voor iedereen die zijn shop wil voorbereiden op AI-gestuurd productzoeken is dit een belangrijk bouwsteen.
• Rule Builder – nieuwe voorwaarde „Aantal per positie“ Daarmee kunnen regels worden gekoppeld aan het aantal van een afzonderlijke winkelwagenpositie, in plaats van aan het totale aantal van alle producten. Enkele benamingen zijn bovendien begrijpelijker gemaakt, en foutieve invoer in voorwaarden wordt nu per veld weergegeven.
• Google Ads Enhanced Conversions De Google-Analytics-koppeling ondersteunt nu Enhanced Conversions. Na een aankoop wordt het e-mailadres van de klant in gehashte vorm doorgegeven aan Google Ads. Dat verbetert de toewijzing van conversies wanneer klassieke cookietracking beperkt is of de aankoop op een ander apparaat wordt afgerond. Dit is per verkoopkanaal te activeren in de Analytics-instellingen.
• Double-opt-in-mail wordt automatisch opnieuw verstuurd Als een klant zich aanmeldt met een onbevestigd double-opt-in-account en correcte inloggegevens, verstuurt Shopware de bevestigingsmail automatisch opnieuw, mits de eerste mail langer dan een instelbaar interval geleden is. Dat vermindert de supportlast bij verloren gegane bevestigingsmails. Ook een succesvolle wachtwoordreset bevestigt zo'n account voortaan.

Voor ontwikkelaars en techniek

• Storefront-performance De cache-afhandeling is herzien, de cache-hash hangt niet meer af van de taal-ID. Daarnaast kunnen productlijsten een ingekort beschrijvingsfragment (descriptionTeaser) laden in plaats van de volledige beschrijving. Dit is bij nieuwe installaties actief en bij bestaande shops uitgeschakeld; inschakelen kan per verkoopkanaal via core.listing.partialDataLoading.
• Uitgebreide Elasticsearch-ondersteuning een eigen veld voor de autocomplete van het admin-zoeken evenals de optie om varianten te vinden via de naam van het hoofdproduct (veld parent.name, standaard uit). Na de update is een reindex via bin/console es:admin:index nodig.
• Flexibelere thumbnailverwerking naast GD wordt nu ook Imagick ondersteund, om te schakelen in de shopware.yaml.
• E-mailtemplates en themaconfiguratie Mailtemplates kunnen de themaconfiguratie van de Storefront benaderen (theme_config()), wat verkoopkanaalspecifieke templates vergemakkelijkt.
• Overige tools onder andere een nieuwe sha256-Twig-filter, herziene periode-opties in de besteldatumfilter en een uniform CLI-uitvoerformaat (--format json).

Opmerking over deprecations

Commerciële features

Belangrijke correcties

• Inkoopprijzen niet meer via de Store API De inkoopprijzen worden niet meer weergegeven in de orderregels van de Store API. Dit sluit een ongewenste blootstelling van prijzen uit.
• Privémedia blijven privé Bij schrijfbewerkingen via de datalaag blijft de zichtbaarheid van privémedia betrouwbaar behouden.
• Webhooks na wijziging van secret Na een wijziging van het app-secret worden webhooks ondertekend met het actuele secret. Dat is belangrijk voor de betrouwbare communicatie met gekoppelde apps.
• Aangescherpte rechtencontrole Schrijf-events vereisen niet langer meer API-rechten (ACL) dan daadwerkelijk nodig is.
• Zoekfunctie levert weer volledige resultaten Producten met een geërfde taal (zoals Zwitserduits) en zoekopdrachten met omgezette numerieke termen worden weer correct gevonden.
• Geen 500-fouten meer door tracking-URL's Een foutieve tracking-URL leidt niet meer tot een serverfout op de account- en orderoverzichtspagina's in de Storefront.
• Overige correcties onder andere bij acties en kortingen, in het herroepingsformulier, in het beheer van orderstatussen en op meerdere plaatsen in de Administration.

Belangrijke correcties

• Betrouwbaardere import-map in het Component System De generatie van de JavaScript-import-map is verbeterd. Deze maakt deel uit van het nieuwe Component System, dat met 6.7.11.0 in de Storefront is geïntroduceerd, en zorgt ervoor dat de bijbehorende scripts correct worden ingebonden. De correctie is vooral relevant voor shops die het Component System al gebruiken.
• Aanmelden bij de experimentele MCP-server Bij de authenticatie van de nieuwe MCP-server is een interne afhankelijkheid gecorrigeerd, zodat het aanmelden weer betrouwbaar wordt opgelost. Volgens Shopware blijft de MCP-server experimenteel en alleen actief via een feature-flag. Het betreft dus alleen installaties die deze testsgewijs hebben geactiveerd.
• Footer-navigatie en pagina-URL's Subitems in de boomstructuur van de footer-navigatie worden nu meegenomen als pagina-URL's. Voorheen ontbraken deze op dit punt. Dit is overal relevant waar Shopware pagina-URL's verzamelt, bijvoorbeeld voor de sitemap.

Dit verandert er in het dagelijkse shopgebruik

• E-mailvoorvertoning per verkoopkanaal U kunt een e-mail nu laten weergeven zoals deze er in het betreffende verkoopkanaal daadwerkelijk uitziet, dus inclusief kop- en voettekst. De voorvertoning wordt bovendien geïsoleerd gerenderd, wat de weergave dichter bij het echte resultaat brengt. Dat maakt de controle voor het verzenden betrouwbaarder.
• Zoekfunctie springt direct naar het product Voert een klant een EAN of een fabrikantnummer in en past precies één product hierbij, dan leidt de zoekfunctie nu direct door naar de productpagina. Tot nu toe gold dit alleen voor het productnummer. Vooral bij grote assortimenten en in B2B bespaart dit een stap.
• Correctie bij de filter „Vorig kwartaal” In het backend leverde deze datumfilter tussen januari en maart tot nu toe een onjuiste, veel te lange periode van twee jaar op. Dit is verholpen, nu wordt correct een periode van drie maanden uit het voorgaande jaar getoond.
• Downloads na het hernoemen van media Wanneer u een mediabestand hernoemt, wordt het bijbehorende adres automatisch bijgewerkt. Downloads blijven daardoor zonder omweg werken.
• Bestellingen ondanks uitval van de zoekserver Viel de zoekserver (Elasticsearch of OpenSearch) tijdens de aankoop kortstondig uit, dan kon een reeds opgeslagen bestelling tot nu toe met een foutmelding afbreken. Voortaan wordt de uitval gelogd en overgeslagen, en wordt de bestelling normaal afgerond. Dit betreft alle shops die met Elasticsearch of OpenSearch werken.
• Eigen velden en leesrechten Custom Fields in meerdere detailweergaven zijn nu vergrendeld wanneer een medewerker alleen leesrechten heeft. Zo kunnen waarden niet meer per ongeluk worden gewijzigd.

Experimentele MCP-server voor AI-koppeling

Voor ontwikkelaars en theme-aanpassingen

• Nieuw Component System en Vite-Dev-Server Shopware introduceert een Component System voor de Storefront op basis van Twig-UX-Components en noemt dit de basis voor een later Content System. Daarbij komt een nieuwe Dev-Server op Vite-basis (composer storefront:dev-server). Het bestaande commando watch:storefront is deprecated.
• Theme-configuratie als CSS Custom Properties Kleuren en andere visuele instellingen zijn nu ook beschikbaar als CSS Custom Properties, onder dezelfde naam als de bestaande SCSS-variabelen. Bovendien ondersteunt theme.json nu verwijzingen naar afzonderlijke bestanden uit andere bundles.
• Globaal JavaScript-Event-System Via het centrale window.Shopware-object is een nieuw event-systeem (emit/on) beschikbaar, dat eenvoudiger te gebruiken is dan de instantiegebonden events van het bestaande JS-plugin-systeem.
• Zeven nieuwe Foreign-Key-Resolvers voor de Sync API Payloads mogen entiteiten nu via leesbare sleutels refereren in plaats van via UUID's, bijvoorbeeld via currency.iso_code, locale.code of payment_method.technical_name.
• Uitgebreide Mail-Template-API Nieuwe routes voor voorvertoning, simulatie en verzending maken een sales-channel-specifieke voorvertoning en het oplossen van template-gegevens vóór verzending mogelijk.
• Configureerbare geldigheid van bestel-deep-links via de shopware.yaml (order.deep_link.expire_days).
• Robuustere State-Machine-overgangen Deze worden nu per entiteit kort vergrendeld, zodat gelijktijdige aanroepen geen dubbele historie-items veroorzaken.
• Verdere hulpmiddelen een DAL-flag IgnoreInUnusedMediaSearch voor media:delete-unused, een bugfix bij het taalspecifiek laden van plugin-snippets, het nieuwe commando translation:list inclusief pseudo-talen evenals een op vereisten gebaseerde plugin-installatievolgorde. Lokale bestandssysteem-adapters laten het afdwingen van bestandsrechten nu uitschakelen via enforce_file_permissions: false.

Opmerking over deprecations

Bijzonder relevant

• Herroepingsformulier – twee correcties vlak voor de deadline Op MariaDB-installaties werd de standaard paginalayout met herroepingsformulier niet weergegeven; dit is verholpen. Bovendien was de herroepingsknop op smartphones en tablets pas zichtbaar na het openen van de footer-kolom – nu is deze direct bereikbaar. Voor 6.6-shops die de teruggeporteerde herroepingsknop gebruiken, zijn beide fixes belangrijk met het oog op de wettelijke verplichting vanaf 19 juni 2026.
• Afronding van bestellingen bij storingen van de zoekserver Valt Elasticsearch of OpenSearch tijdens het aankoopproces kort uit, dan breekt een reeds opgeslagen bestelling niet meer af (backport, zelfde fix als in 6.7.11.0).
• reCAPTCHA v3 werkt weer In de 6.6er-reeks werd Google reCAPTCHA v3 volledig overgeslagen. De bescherming tegen spam en bots in de formulieren functioneert nu weer.

Overige correcties

• Promoties Er kunnen nu meer dan 20 uitsluitingen worden vastgelegd.
• Datumfilter voor bestellingen Een tijdzonefout in de admin zorgde ervoor dat de filter verkeerde bestellingen selecteerde. Verholpen.
• PayPal „Later betalen” Is nu ook beschikbaar bij bestellingen die in de admin zijn aangemaakt.
• Afbeeldingselement (CMS) Uitlijning en de optie „Uitrekken” werken weer correct.
• Bestelfilter in de admin Sommige filters werden bij aanklikken niet geselecteerd – dit is gecorrigeerd.
• CMS-taalvererving Content wordt over talen heen weer correct overgenomen.
• Checkout De terug-knop wijzigt de hoeveelheid in het winkelwagentje niet meer per ongeluk.
• Wijzigen van verzend- en betaalmethode De Storefront-schakelaars werken weer betrouwbaar met de Checkout-Gateway.
• Rule Builder Defecte snippets in voorwaarden verholpen, de regelconfiguratie wordt na het wijzigen van een voorwaarde teruggezet, en een probleem met de datumnotatie in datumbereik-regels (DateRangeRule/Promotion) is gecorrigeerd.
• Bewerken van CMS-blokken De bewerkingselementen blijven bereikbaar, ook wanneer een grote afbeelding via HTML in een tekstelement is ingevoegd.
• Mobiele navigatie Het menu springt niet meer naar een niet-toegewezen root-categorie in plaats van naar het hoofdmenu-item.
• Mediabeheer Het vervangen van een afbeelding die in een teaser wordt gebruikt, veroorzaakt geen fout meer.

Voor ontwikkelaars

• Doctrine-Enum-Type-Mapping kan worden geregistreerd; gecorrigeerde Since-versie bij deprecation-meldingen; een ACL-Key-controle in de PHPStan-regel (backport); en MatchAllLineItems levert bij een leeg winkelwagentje weer het juiste resultaat.

De beveiligingsfix

• Twig-beveiligingsupdate De in Shopware gebruikte template-engine Twig is bijgewerkt om een kwetsbaarheid te verhelpen.
• Belangrijk – het Security Plugin biedt hier geen hulp Anders dan bij andere beveiligingsupdates kan het Shopware Security Plugin deze kwetsbaarheid niet verhelpen. Vereist is de daadwerkelijke Twig-update, die alleen met deze patch-release wordt uitgeleverd. Het installeren van de update is dan ook de enige manier om de kwetsbaarheid te verhelpen.

Overige correcties

• Lagere serverbelasting bij het controleren op extensie-updates (extra caching), verwijdering van een niet meer benodigde afhankelijkheid, evenals een gecorrigeerde shopware/conflicts-versie.

Belangrijke correcties

• Export-download Bij het downloaden van geëxporteerde bestanden via een tijdelijke URL ontbrak de bestandsnaam. Dit is verholpen – downloads krijgen weer een correcte naam.
• Geactualiseerde componenten Twig en Symfony zijn geactualiseerd vanwege beveiligingsupdates van deze componenten.
• MariaDB Een probleem met standaardwaarden onder MariaDB is opgelost, de bijbehorende database-migraties zijn aangepast.
• Rechten in de admin Twee correcties op rechten zorgen ervoor dat productvertalingen weer gelezen kunnen worden en dat de tracking per verkoopkanaal de benodigde rechten krijgt.
• Overige correcties Daarnaast zijn er kleinere aanpassingen doorgevoerd, waaronder een geactualiseerde admin-componentenbibliotheek (Meteor) en het hergebruik van reeds aanwezige mediabestanden bij het importeren van icons voor app-betaalmethoden.

Verholpen beveiligingslekken

• Overname van beheerdersaccounts Een eigenlijk geheime herstel-hash was via de Admin-API uit te lezen en kon worden misbruikt om een vreemd beheerdersaccount over te nemen.
• Rechtenverhoging via de Sync-API Via een integratie kon een beheerderskenmerk worden omzeild, waardoor onrechtmatig verhoogde rechten konden worden verkregen.
• Aanmaken van beheerdersaccounts zonder beheerdersrechten Een gebruiker met de bevoegdheid om gebruikers aan te maken, maar zonder beheerdersstatus, kon volwaardige beheerdersaccounts aanmaken.
• Achterhalen van beheerdersgebruikersnamen Via minimale verschillen in de responstijden van de Admin-login konden geldige beheerdersgebruikersnamen worden achterhaald.
• Bestelstatus wijzigbaar zonder voldoende rechten Via de Admin-API kon de status van bestellingen worden gewijzigd zonder over de daarvoor bedoelde rechten te beschikken.
• Betaling starten voor bestellingen van derden Via de Store API konden betalingsprocessen voor bestellingen van derden zonder autorisatie worden gestart.
• Open redirect via Single Sign-On Een onvoldoende controle bij de SSO-login maakte doorverwijzingen naar willekeurige doelen mogelijk – een typisch aanknopingspunt voor phishing.
• Schadelijke code via SVG-uploads Geüploade SVG-bestanden werden onvoldoende opgeschoond, waardoor schadelijke code kon worden ingesloten (Stored XSS).
• Gemanipuleerde serveraanvragen via de media-import De IP-controle bij het importeren van media via een URL kon worden omzeild, waardoor de server kon worden misleid tot ongewenste interne aanvragen (SSRF).

Wat er verandert bij het uploaden van bestanden

• Strengere controle van SVG-uploads Shopware controleert geüploade SVG-bestanden voortaan vóór het opslaan aan de hand van een vaste toegestane lijst. Actieve inhoud zoals scripts, event-handlers of externe verwijzingen wordt afgewezen; veilige weergave-elementen blijven toegestaan. Voor de meeste shops verandert er niets – wie echter SVG-afbeeldingen met bijzondere elementen gebruikt, moet na de update controleren of deze nog steeds worden geaccepteerd. Indien nodig kan de toegestane selectie in de shopware.yaml worden aangepast.
• Uniforme URL-controle bij media-import De controle van URL's bij het importeren via het external-link-endpoint volgt nu dezelfde regels als het uploaden vanaf een URL. Relevant voor eigen aanpassingen: de bestaande methode validateExternalUrl() is verouderd en wordt vervangen door assertValidExternalUrl(). Details staan in de UPGRADE-6.8.md.

Gedichte beveiligingslekken

• Overname van beheerdersaccounts Een eigenlijk geheime herstelhash was via de Admin-API uit te lezen en kon worden misbruikt om een vreemd beheerdersaccount over te nemen.
• Rechtenverhoging via de Sync-API Via een integratie kon een administrator-kenmerk worden omzeild, waardoor onterecht verhoogde rechten konden worden verkregen.
• Aanmaken van beheerdersaccounts zonder beheerdersrechten Een gebruiker met de rechten om gebruikers aan te maken, maar zonder administrator-status, kon volwaardige beheerdersaccounts aanmaken.
• Achterhalen van beheerdersgebruikersnamen Via minimale verschillen in de reactietijden van het beheerdersaccount-login konden geldige beheerdersgebruikersnamen worden achterhaald.
• Bestelstatus wijzigbaar zonder voldoende rechten Via de Admin-API kon de status van bestellingen worden gewijzigd zonder over de daarvoor bestemde rechten te beschikken.
• Betaling starten voor vreemde bestellingen Via de Store-API konden betalingsprocessen voor vreemde bestellingen ongeautoriseerd worden gestart.
• Schadelijke code via SVG-uploads Geüploade SVG-bestanden werden niet voldoende opgeschoond, waardoor schadelijke code kon worden binnengesmokkeld (Stored XSS).

Wat er verandert bij het uploaden van bestanden

• Strengere controle van SVG-uploads Shopware controleert geüploade SVG-bestanden nu vóór het opslaan en weigert actieve inhoud zoals scripts of externe verwijzingen. Voor de meeste shops verandert er niets – wie echter SVG-afbeeldingen met bijzondere elementen gebruikt, dient na de update te controleren of deze nog steeds worden geaccepteerd. De technische details over de aanpassing staan in de UPGRADE-6.6.md.

Bugfixes

• Race condition bij statuswijzigingen Bestel- en leverstatus konden bij hoge belasting mislukken of inconsistente toestanden veroorzaken. Dit probleem is opgelost.
• Winkelwagen werd onverwacht geleegd Onder bepaalde omstandigheden kon de winkelwagen tijdens de sessie volledig worden gewist.
• Onjuiste verzendkosten-btw bij gratis artikelen Wanneer een product door een promotie gratis werd, kon het btw-tarief voor de verzendkosten verkeerd worden berekend.
• Afrondingsfout bij prijsberekening Een afrondingsprobleem in de prijscalculatie kon in zeldzame gevallen tot centverschillen leiden.
• Aanhef bij afleveradres genegeerd Bij de registratie werd een individueel gekozen aanhef voor het afleveradres niet overgenomen.
• Verwijderde SEO-URL's niet in acht genomen De SEO-resolver heeft verwijderde URL's bij het sorteren niet correct uitgesloten.
• Timeout bij grote productaantallen in promoties Het selectieveld voor extra velden in promoties liep bij shops met veel producten vast in een timeout.
• Link naar variantoverzicht ontbrak De link „Terug naar variantoverzicht” verdween na het opslaan van de SEO-URL.
• Winkelwagenfout, lege prijs-extra velden, verkeerd bestel-snippet, gedeactiveerd inkoopprijsveld, modal-weergave, migratie herroepingsformulier en API-alias zijn eveneens gecorrigeerd.

Hoogtepunten

• Agentic Commerce Sales Channel (experimenteel) Shopware krijgt een nieuw sales-channel-type voor AI-gestuurde verkoop. Hiermee kunnen productgegevens als JSONL-feed voor AI-platforms zoals ChatGPT beschikbaar worden gesteld. De Administration biedt eigen weergaven voor configuratie, productmapping en gebruiksstatistieken. Deze feature werd al met 6.7.9.0 aangekondigd, maar wordt nu pas geleverd.
• Open Graph-gegevens voor producten In het SEO-gedeelte van de productdetails kunnen nu individuele Open Graph-gegevens (titel, beschrijving, afbeelding) worden vastgelegd. Dit zorgt voor gerichte voorbeelden bij het delen van productlinks op Facebook, LinkedIn en in messengers – een lang gewenste feature voor social commerce.
• Live voorraadcontrole op productdetailpagina's Bij closeout-producten (uitverkoop) controleert de hoeveelheidsselectie nu live de werkelijke voorraad via een nieuwe Store API-interface. Zo zien klanten ook bij gecachte pagina's altijd de actuele beschikbaarheid – belangrijk voor shops met beperkte voorraden.
• 3D-animaties in de Storefront 3D-modellen met ingesloten animaties kunnen nu direct in de Storefront worden afgespeeld. Upload eenvoudig een model met animaties, wijs het toe aan een product en laat het in de shop weergeven.
• Sorteerbare aanheftitels Aanheftitels (Dhr., Mevr. enz.) kunnen nu via een nieuw positieveld worden gesorteerd. De voorheen alfabetische sortering wordt vervangen. De standaard aanheftitels worden automatisch gemigreerd – eigen aanheftitels moeten na de update in de Administration worden gecontroleerd en indien nodig van een positie worden voorzien.

Storefront

• Gerichtere variantweergave in lijsten Via de instelling „Beste variant weergeven” wordt in productlijsten en zoekresultaten automatisch de best passende variant geselecteerd op basis van de huidige filtering. Zo zien klanten direct de meest relevante uitvoering van een product.
• Toegankelijkheid cookiebalk De cookiebalk krijgt automatisch de focus zodra deze wordt weergegeven – dit verbetert de bruikbaarheid voor schermlezers en toetsenbordnavigatie. Bovendien wordt de cookiebalk naar het begin van het body-element verplaatst.
• Annulering alleen bij openstaande bestellingen De annuleringsoptie in het klantaccount wordt alleen nog getoond bij bestellingen met status „open”. Klanten zien bij afgeronde bestellingen geen ongeldige annuleringsoptie meer.
• Onderliggende posities bij producten Onderliggende posities (bijv. bij bundels of geconfigureerde producten) worden nu, indien aanwezig, weergegeven in de orderbevestiging.
• Galerij met lazy loading De productafbeeldingengalerij ondersteunt nu lazy loading en geoptimaliseerde thumbnail-hoogtes voor snellere paginalaadtijden.

Administration

• Interne opmerkingen in het besteloverzicht Interne bestelopmerkingen zijn nu direct in de bestellijst zichtbaar via een tooltip-icoon. Dit bespaart de omweg via de detailpagina.
• Stabielere iframe-integraties Op iframe gebaseerde admin-uitbreidingen (bijv. via het Meteor Admin SDK) worden nu correct opnieuw gerenderd wanneer de locatie verandert. Voorheen konden verouderde inhouden ontstaan.
• Mixin-route-guards hersteld Route-guards in mixins (bijv. beforeRouteLeave) worden nu betrouwbaar uitgevoerd – ook bij lazy-geladen routes.
• Media-upload in batches Media-uploads worden nu in batches verwerkt om browser en server bij veel bestanden niet te overbelasten.

API & Core

• Uitgebreide rate limiters Login- en OAuth-endpoints ondersteunen nu extra rate limiters per gebruiker en per IP-adres. De configuratie verloopt optioneel via shopware.api.rate_limiter in de shopware.yaml.
• JSONL-exportformaat Productexports ondersteunen naast CSV en XML nu ook het JSONL-formaat – de basis voor de Agentic Commerce Feed.
• SHA-256 voor variantgroepering Het veld display_group wordt nu berekend met SHA-256 in plaats van MD5. De databasekolom is uitgebreid naar VARCHAR(64). Plugins die toegang hebben tot de oude 32-tekens hash moeten worden aangepast.
• Zoekwoordindexering uitschakelbaar Via de nieuwe configuratie shopware.product.search_keyword.indexing kan de zoekwoordindexering worden uitgeschakeld – handig voor shops met zoekfunctionaliteit van derden (bijv. Algolia, Doofinder).

App-systeem

• App Requirements Validation Apps kunnen nu in het manifest vereisten definiëren (bijv. ). Bij de installatie wordt gecontroleerd of de app-URL via HTTPS bereikbaar is en niet naar een lokale ontwikkelomgeving verwijst – configuratiefouten worden zo vroegtijdig opgespoord.

Belangrijke bugfixes

• Dynamische productgroepen Een fout bij dynamische productgroepen in Safari is verholpen.
• Elasticsearch-zoekopdracht Een fout is verholpen waarbij de productzoekopdracht met Elasticsearch een 500-fout kon veroorzaken wanneer een boolean-extra veld als doorzoekbaar was geconfigureerd.
• Besteldocumenten na klantverwijdering Documentlinks in bestellingen blijven nu ook na verwijdering van de bijbehorende klant beschikbaar.
• Checkout-opmerking Een fout bij het opslaan van klantopmerkingen in de checkout is verholpen.
• Variantsortering bij migratie De volgorde van variantopties wordt bij migraties nu correct behouden.
• CMS-taalovererving De taalovererving bij CMS-inhoud is gecorrigeerd – overschrijvingen in subtalen gaan niet meer verloren.
• Robots.txt Dubbele richtlijnen voor user-agent-blokken in de robots.txt worden nu voorkomen.

Bugfixes

• Globale modals in de Administration Globale modal-vensters werden buiten de content-container van sw-desktop gerenderd, wat tot weergaveproblemen kon leiden. De modals worden nu correct binnen het content-gebied geplaatst.
• Standaard-categorielayout bij migratie Bij het migreren van gegevens kon een fout optreden wanneer de standaardlayout voor categorieën niet bestond. Dit geval wordt nu correct opgevangen.
• reCAPTCHA-validatie Het verwijderen van de required-validator bij reCAPTCHA-invoervelden is herstelt. Zonder deze fix konden formulieren met reCAPTCHA-integratie onder bepaalde omstandigheden niet worden verzonden.
• Vertalingen herroepingsformulier Dubbele vertalingen bij het CMS-herroepingsformulier zijn opgeschoond. Dit betreft shops met een meertalige Storefront die het nieuwe herroepingsformulier uit 6.7.9.0 gebruiken.
• Minimumaantal bij staffelprijzen De validatie van het minimumaantal bij prijsstaffels (quantity range) is aangepast – de strengere controle geldt pas vanaf de komende major-versie 6.8. Hiermee wordt de achterwaartse compatibiliteit voor bestaande configuraties gewaarborgd.

Systeemvereisten

• PHP Getest op PHP 8.2, 8.4 en 8.5
• Database Getest op MySQL 8 en MariaDB 11

Highlights

• Native herroepingsknop (§356a BGB) Shopware integreert een volledige, tweetraps herroepingsprocedure rechtstreeks in de Core. Klanten kunnen hun herroeping voortaan elektronisch indienen via een online formulier – analoog aan het bestaande contactformulier. De oplossing kan flexibel als CMS-element via de Erlebniswelten (Experience Worlds) in de shop worden geplaatst. Er is ook een backport naar Shopware 6.6 beschikbaar. De functie is een gratis onderdeel van de Community Edition. Deadline voor de wettelijke verplichting: 19 juni 2026. Wat u nu concreet moet doen, leest u in ons uitgebreide artikel over de herroepingsknop.
• Structured data als JSON-LD De Storefront geeft structured data nu optioneel uit in het moderne JSON-LD-formaat – de door Google geprefereerde standaard. Dit betekent concreet: Google kan uw producten in de zoekresultaten tonen met sterbeoordelingen, prijs, beschikbaarheid en andere details (Rich Results). Ook de Google Sitelinks-zoekbalk wordt ondersteund. Activering via de feature flag JSON_LD_DATA (standaard: uit). De technische details over de beschikbare schema-types en de uitbreidbaarheid vindt u verderop in de sectie Storefront. De bestaande Microdata-uitvoer is deprecated en wordt met 6.8.0 verwijderd.
• Snellere admin-zoekfunctie met OpenSearch (experimenteel) Shops met grote hoeveelheden data kunnen de zoekfunctie in de Administration voortaan via OpenSearch laten lopen. Het laden van productlijsten en het zoeken in de admin worden hierdoor merkbaar sneller, timeouts bij grote assortimenten behoren tot het verleden. Activering via de feature flag ENABLE_OPENSEARCH_FOR_ADMIN_API.
• Nieuw Sales Channel „Agentic Commerce” Shopware introduceert een compleet nieuw Sales Channel-type, speciaal ontworpen voor AI-gestuurde productdistributie via platformen zoals ChatGPT. Via een standaardconforme JSONL-feed kunnen producten direct beschikbaar worden gesteld voor AI-platformen, platformspecifieke feeds worden aangemaakt (beginnend met de „OpenAI Product Feed”) en AI-referral-traffic worden gemeten via de bestaande affiliate-infrastructuur. Een voorgeconfigureerde feed-template, aanpasbare handelaarsmetadata en direct bruikbare feed-URL's vergemakkelijken de inrichting. Een toekomstgerichte basis om de groeiende AI-gedreven traffic voor uw eigen shop te benutten.
• SEO-verbeteringen met Open Graph-data voor producten Per product kunnen nu individuele Open Graph-data worden vastgelegd – titel, beschrijving en afbeelding. Zo bepaalt u gericht hoe uw producten eruitzien bij het delen op sociale netwerken (Facebook, LinkedIn, WhatsApp, X enz.) of messengers. Samen met de omschakeling naar JSON-LD een echte hefboom voor SEO en social sharing.
• Interne opmerkingen bij statuswijzigingen Bij wijzigingen van de bestel-, betaal- of leverstatus kunnen nu interne opmerkingen worden vastgelegd die alleen in de Administration zichtbaar zijn – niet voor klanten. Nuttig voor interne documentatie en teamcommunicatie.

Shopware Commercial Features (Evolve / Beyond)

• Shopware Nexus (Beta) Compleet nieuwe Shopware Service voor de visuele orkestratie van workflows en integraties. In plaats van individuele scripts of extra middleware op te zetten, kunnen processen tussen Shopware en externe systemen zoals ERP of CRM eventgebaseerd worden gemodelleerd via een centrale workflow-laag. Integraties worden zo op de lange termijn stabieler en eenvoudiger te onderhouden. Momenteel beschikbaar in bètastatus.
• Shopware Copilot – chatgeschiedenis De AI-gestuurde assistent in de Administration krijgt een chatgeschiedenis. Eerdere gesprekken en beslissingen blijven rechtstreeks in Copilot zichtbaar – context hoeft niet meer opnieuw te worden opgebouwd.
• CAD-to-3D verlaat de bèta De conversie van CAD-bestanden naar webgeschikte .glb-3D-modellen is nu officieel beschikbaar. Geconverteerde modellen kunnen worden gebruikt als productmedia, in AR-viewers, immersieve layouts en scroll-animaties. Beschikbaar via het Shopware Intelligence+ abonnement of onbeperkt in commerciële Shopware-plannen.
• Product Bundles (Blueprint) Eerste versie van de native bundle-functie in Shopware. Handelaren kunnen samengestelde sets of cross-selling-aanbiedingen rechtstreeks in Shopware aanmaken. Ondersteuning voor varianten en hoeveelheidskeuze volgt in latere uitbreidingsstappen. Beschikbaar vanaf Shopware Evolve.
• Immersive Elements: Explosion Graphics Block Nieuw interactief 3D-blok voor exploded-view-weergaven van complexe producten. Ideaal voor B2B-toepassingen zoals machines of onderdelenbeheer. Afzonderlijke componenten kunnen worden voorzien van uitleg en gekoppeld aan productdetailpagina's. Verkrijgbaar als extra module voor € 49/maand.
• ZUGFeRD-uitbreidingen Ondersteuning voor annuleringsfacturen (Cancellation Invoices), ingebedde annuleringsfacturen en creditnota's (Credit Notes) in het ZUGFeRD-formaat. ZUGFeRD is gebaseerd op de Europese e-facturatiestandaard EN 16931 en wordt in Duitsland steeds vaker verplicht voor gestandaardiseerde elektronische factuurverwerking.
• Verbeterde GMV-collectie Wordt automatisch geïnstalleerd in alle Shopware-shops die minimaal op versie 6.7.8 draaien. Bij Community-Edition-shops is instemming met de algemene voorwaarden vanaf versie 3.2 en een koppeling met het Shopware-account vereist.

Storefront

• Nieuw Storefront Component System Shopware introduceert een nieuw component-systeem evenals een globaal JavaScript-eventsysteem als basis voor toekomstige uitbreidingen van de Storefront. Ontwikkelaars profiteren van een gestructureerdere basis voor individuele componenten en interacties.
• Nieuwe JSON-LD-schema-types Nieuw toegevoegd zijn onder andere een WebSite-schema met SearchAction (Google Sitelinks-zoekbalk), een Organization-schema met shoplogo, ItemList op categorie- en zoekresultaatpagina's, evenals VideoObject-items voor productvideo's. Het Product-schema op de detailpagina bevat nu alle productafbeeldingen, AggregateRating met correcte ratingCount, tot 10 afzonderlijke reviews, OfferShippingDetails, afmetingen als QuantitativeValue, itemCondition, gtin13 (EAN) en mpn (fabrikantnummer).
• JSON-LD-templates uitbreidbaar Elk schema bevindt zich in een eigen Twig-template onder storefront/layout/structured-data/. Via het bekende sw_extends-principe kunnen plugins en thema's afzonderlijke schema's aanvullen of overschrijven – bijv. een ContactPoint toevoegen aan de Organization.
• HEAD-requests activeren geen Double-Opt-In meer Sommige mailclients sturen HEAD-requests naar links in e-mails en bevestigden zo per ongeluk registraties. Nu activeren alleen nog echte GET-requests de Double-Opt-In.
• Checkbox voor digitale inhoud verplaatst De toegangsbevestiging voor digitale producten bevindt zich nu direct bij de bestelknop – juridisch correcter en duidelijker voor klanten.
• Runtime-error-overlay in Webpack Dev-Server uitgeschakeld De storende overlay bij runtime-fouten in hot-reload-modus is uitgeschakeld. Fouten blijven zichtbaar in de browserconsole.

Administration

• Individuele Open Graph-data voor producten In het productbeheer kunnen nu per product eigen Open Graph-data worden vastgelegd – aparte titel, beschrijving en afbeelding voor de weergave op sociale netwerken en messengers. Onafhankelijk van de standaard-metadata van het product.
• CMS-datamapping voor media-custom-fields Media-custom-fields zijn nu beschikbaar als data-mapping-bron voor afbeeldingselementen in categorie- en product-CMS-layouts – geen workarounds meer nodig.
• Productfilter op artikelnummer met deelzoekopdracht De productlijst in de Administration ondersteunt nu het zoeken naar delen van een productnummer.
• Natuurlijke sortering bij varianten Varianten worden bij sortering op naam nu natuurlijk gesorteerd (bijv. „S, M, L, XL” in plaats van alfabetisch).
• Bulk-verwijdering van documenten Documenten kunnen nu via de Sync-API en in de Administration in bulk worden verwijderd.
• Laadindicator bij CMS-formulieren Submit-knoppen in CMS-formulieren tonen nu een laadindicator tijdens de verwerking.
• Filterbare producttypes De productlijst kan nu worden gefilterd op configureerbare producttypes.
• Administration: robots-metatag De Administration stelt nu noindex, nofollow in – voorkomt onbedoelde indexering door zoekmachines.

Core

• Standaard-CMS-pagina wordt persistent opgeslagen Tot nu toe werd de standaard-CMS-pagina voor categorieën alleen tijdens runtime ingesteld – nu wordt deze bij het opslaan naar de database geschreven. Een migratie vult bestaande categorieën automatisch aan.
• Overerving voor hoofdcategorieën van producten Hoofdcategorieën worden nu overgeërfd van het parent-product als deze niet expliciet zijn ingesteld op de variant. Minder onderhoud bij variantproducten.
• Verminderde HTTP-cache-invalidatie bij configuratiewijzigingen SystemConfigService::set(), setMultiple() en delete() accepteren een nieuwe $silent-parameter. Bij silent=true wordt de HTTP-cache-tag niet ongeldig gemaakt – voorkomt „invalidation storms” bij het schrijven van interne configuratiewaarden.
• Automatische opschoning van verlopen wachtwoord-reset-tokens Een nieuwe geplande taak verwijdert dagelijks verlopen items uit de tabel customer_recovery (ouder dan 48 uur). De tabel groeit hierdoor niet meer onbeperkt.
• Nieuwe entity-definitie-veldtypes Het attribute-gebaseerde entity-systeem ondersteunt nieuwe types: FieldType::EMAIL, #[Password], #[ListField] en FieldType::PRICE.
• Product Slider CMS-element Twee nieuwe events (ProductSliderStaticCriteriaEvent, ProductSliderStreamCriteriaEvent) maken het mogelijk om de productcriteria in de slider aan te passen via een subscriber.
• Verwijderbeveiliging voor productstreams Productstreams die worden gebruikt in productexports kunnen niet meer worden verwijderd. Foreign key gewijzigd naar RESTRICT.
• Race condition in winkelwagen opgelost Reeds verwijderde winkelwagens worden bij gelijktijdige requests niet meer per ongeluk opnieuw aangemaakt.
• OAuth Token Revocation Geïmplementeerd conform OIDC 3.1.2.1 en RFC-7009.
• Heartbeat-event voor apps Een nieuw app.system_heartbeat-event signaleert apps wekelijks dat de Shopware-instantie actief is.

API

• Newsletter-routes met response body In plaats van 204 No Content leveren /store-api/newsletter/subscribe, /confirm en /unsubscribe nu 200 OK met {"success": true, ...}. De oude methoden zijn deprecated – gebruik voortaan de *WithResponse()-varianten.
• Externe thumbnail-URL's voor media Twee nieuwe endpoints (POST/DELETE /api/_action/media/{id}/external-thumbnails) maken het mogelijk om vooraf gegenereerde thumbnails van CDN's vast te leggen. Bij het aanmaken van externe media kan direct een thumbnails-array worden meegegeven.
• Minimumwaarden voor productprijs-hoeveelheden quantityStart en quantityEnd in ProductPriceDefinition vereisen nu een minimumwaarde van 1.
• OpenAPI-enums via DAL-choice-flag DAL-velden kunnen nu toegestane waarden declareren, die automatisch verschijnen in het OpenAPI-schema. Optioneel met strikte schrijfvalidatie.

Hosting & Configuratie

• Langlevende MySQL-verbindingen Ondersteuning voor libraries zoals doctrine-mysql-come-back, die de standaard DBAL-verbinding wrappen – relevant voor worker- en consumer-setups met lange looptijden.
• System-config-overrides in staging-modus Het commando system:setup:staging maakt het nu mogelijk om system-config-sleutels vooraf te configureren via een YAML-structuur – inclusief sales-channel-specifieke overrides. Ideaal voor geautomatiseerde staging-setups.
• Aangepaste HTTP-client voor S3 De S3-client-creatie accepteert nu een optionele HttpClientInterface. Maakt individuele timeouts, retry-strategieën en HTTP-protocolversies voor S3-bewerkingen mogelijk.
• Getest op PHP 8.2, 8.4 en 8.5 evenals MySQL 8 en MariaDB 11.

Deprecations (voorbereiding op 6.8.0.0)

• Microdata-uitvoer Alle itemscope/itemtype/itemprop-attributen in de Storefront zijn deprecated. Met 6.8.0 wordt uitsluitend JSON-LD gebruikt.
• Newsletter-route-methoden subscribe(), confirm() en unsubscribe() zijn deprecated – gebruik voortaan de *WithResponse()-varianten.
• cmsPageIdSwitched-veld Deprecated op CategoryDefinition en CategoryEntity.
• TemplateGroup-klasse \Shopware\Core\Content\Seo\SeoUrlTemplate\TemplateGroup wordt in 6.8.0 verwijderd.
• EntityDefinition-standaardvelden De toepassingsvolgorde van createdAt/updatedAt verandert in 6.8.0 – controleer eigen definities die deze velden handmatig toevoegen.
• Route /api/_action/mail-template/validate Wordt zonder vervanging verwijderd.
• Twig-block page_product_detail_product_buy_button_label Gebruik voortaan component_product_box_action_buy_button_label.
• silent-parameter in SystemConfigService Vanaf 6.8.0 is silent=true de standaard. Clients moeten de parameter vanaf nu expliciet instellen.

Belangrijke bugfixes

• Prijsovererving bij productvarianten De prijsovererving wordt nu correct toegepast.
• Beoordelingsgemiddelde bij varianten Het beoordelingsgemiddelde wordt bij producten met varianten nu correct berekend.
• Promotiecodes in kleine letters Kortingscodes worden nu correct ingewisseld, ook als ze in kleine letters worden ingevoerd.
• Winkelwagen-samenvoeging met product-set-promoties Winkelwagen-samenvoegingen werken weer correct.
• Race conditions in de winkelwagen Meerdere race conditions bij gelijktijdig gebruik van de winkelwagen (persist/load, bestelafronding) opgelost.
• Race condition bij thema-toewijzing (MariaDB) Fout bij gebruik van MariaDB opgelost.
• Digitale producten Downloaden in de Storefront weer betrouwbaar mogelijk.
• OpenSearch met NotEquals-filters Foutief gedrag bij NotEquals-filters in geneste velden gecorrigeerd.
• ZUGFeRD-documenten Label en bestandsnaam gecorrigeerd; XML-facturen worden nu correct als bijlage bij e-mails gevoegd.
• Sales-channel-naam in e-mailtemplates Vertalingen worden nu correct weergegeven.
• Nummerreeksen vanaf nul Een fout waarbij nummerreeksen bij nul konden beginnen, is opgelost.
• Tijdzonefout in datumbereik-regels Opgelost.
• Talrijke andere fixes in Administration, Storefront, cache, Flow Builder, consent-systeem en performance-optimalisaties – de volledige lijst vindt u in de officiële release notes op GitHub.

Context

• Type release Patch-release
• Doelgroep Shops op Shopware 6.6.x die nog niet zijn gemigreerd naar 6.7
• Extended Support De 6.6-serie blijft binnen de Extended Support bugfixes en beveiligingsupdates ontvangen. De actieve ontwikkeling van nieuwe features vindt inmiddels plaats in 6.7.x.

Belangrijke vernieuwingen & backports

• ZUGFeRD-documenten (backport uit 6.7) De ondersteuning voor extra ZUGFeRD-documenttypen is teruggeport naar de 6.6-serie. Relevant voor handelaren die elektronische facturen volgens de Europese e-facturatiestandaard EN 16931 moeten afhandelen.
• ACL-controles voor Twig-template-routes (backport uit 6.7) Specifieke ACL-controles zijn toegevoegd voor routes die Twig-templates renderen. Beveiligingsrelevante verbetering.
• Vertaalde CMS Slot Overrides Overschrijvingen van individuele CMS-slots in verschillende talen worden nu correct verwerkt.
• Installer gebruikt DATABASE_URL De installer houdt nu rekening met de DATABASE_URL-omgevingsvariabele – relevant voor container- en cloud-setups.

Administration

• Autocomplete toont meer dan 25 resultaten De autocomplete-velden in het backend leverden tot nu toe alleen de eerste 25 resultaten – belangrijke adressen en datasets bleven daardoor buiten beeld. Dit gedrag is gecorrigeerd.
• Geschiedenislogboek toont correcte gebruiker In het history-log toonde het veld „Laatste wijziging” onder bepaalde omstandigheden niet de juiste gebruiker. Opgelost.
• Custom-Field-data-mapping voor media Media-custom-fields werden in de data-mapping ten onrechte als tekst behandeld. Ze worden nu correct als media-type geïnterpreteerd.
• Admin-zoekfunctie: indexeringsevents & iterator-versionering Verbeterde verwerking van de admin-zoekindexering en versionering van de iterators.
• Verwijdering van de afhankelijkheid van maltyxx/images-generator De niet langer benodigde library is uit de afhankelijkheden verwijderd.

Storefront

• Herroepingsformulier – veldvalidatie Fouten in de veldvalidatie van het herroepingsformulier zijn verholpen.
• Herroepingsformulier – meldingstekst bij meerdere klikken Een misleidende meldingstekst na meerdere klikken op de verzendknop is gecorrigeerd.
• Bestelling annuleren alleen zichtbaar bij openstaande bestellingen De annuleringsfunctie werd per ongeluk ook getoond bij reeds afgeronde bestellingen. Nu alleen nog bij openstaande bestellingen.
• Google reCAPTCHA bij meerdere formulieren Wanneer meerdere formulieren op dezelfde pagina waren ingebonden, werd reCAPTCHA alleen voor het eerste formulier gecontroleerd. Dit gedrag is gecorrigeerd.
• Alt-tekst van productafbeelding valt weer terug op productnaam Sinds 6.6 was de fallback naar de productnaam op de productdetailpagina niet meer actief. Opgelost.

Core

• Buybox-CMS-element: ontbrekende association opgelost Het buybox-element verwees naar een niet-bestaande association. Opgelost.
• Unknown Feature V6_8_0 Een fout in de afhandeling van feature-flags voor de aankomende major-versie 6.8.0 is gecorrigeerd.
• IncrementSqlStorage Het retourtype bij een lege databasevermelding is gecorrigeerd – levert nu geen onjuiste string meer op.
• MIN()-functie in de cheapestPrice-accessor De cheapestPrice-accessor ondersteunt nu de SQL-MIN()-functie. (Community-bijdrage van Ullrich Löblein)
• PromotionRedemptionUpdater – prestaties Prestatie-optimalisatie bij de verwerking van promotie-inwisselingen.
• Race-condition tussen cart-persist en cart-load Een race-condition die al in 6.7 was opgelost, is teruggeport naar de 6.6-serie.
• Promotiecode in kleine letters Individuele promotiecodes werden niet als ingewisseld gemarkeerd wanneer ze in kleine letters werden ingevoerd. Opgelost.
• Producten uit promotie-sets kunnen weer worden verwijderd Het verwijderen van producten uit een promotie-set in het winkelmandje was niet mogelijk. Opgelost.
• Keuze van factuurnummer bij creditnota's en storneringsfacturen De keuze van het factuurnummer bij credit notes en storneringsfacturen is gecorrigeerd. (Community-bijdrage van Justus Geramb)
• Productzoekfunctie met uitgeschakelde zoekvelden Wanneer alle velden in product_search_config_field als „niet doorzoekbaar” waren gemarkeerd, resulteerden bepaalde productzoekopdrachten in een fout. Dit is nu verholpen.
• Prestaties bij het oplossen van categorie-kinderen Prestatieprobleem bij het oplossen van categorie-kinderen opgelost.

Kritieke bugfixes

• Webhook bij wijziging bestelstatus Een fout bij de verwerking van webhooks voor statuswijzigingen (ongedefinieerde array-key) kon leiden tot een serverfout wanneer strikte foutweergave was ingeschakeld. Vooral shops met actieve flow-acties of app-webhooks die reageren op wijzigingen van de bestelstatus waren hierdoor getroffen.
• Digitale producten – reparatie legacy states Een bug in de indexer voor het veld product.states zorgde ervoor dat regels en flows met de voorwaarde „Line item met productstatus“ niet correct functioneerden. Dit had vooral gevolgen voor de automatische verzending van downloads na aankoop van digitale producten. Deze release herstelt getroffen digitale producten met ontbrekende legacy states automatisch via een eenmalige UpdatePostFinishEvent-subscriber. De reparatie wordt automatisch uitgevoerd bij de eerste update en wordt in de app_config-tabel als voltooid gemarkeerd.

Beveiligingsfixes

• GHSA-c4p7-rwrg-pf6p – Dubbele handtekeningcontrole bij herregistratie van apps In het proces van herregistratie van apps werd de handtekeningverificatie niet correct uitgevoerd. Dit lek is gedicht om manipulatie van de app-communicatie te voorkomen.
• GHSA-gqc5-xv7m-gcjq – Account-enumeratie via Store API Via de Store API was het mogelijk om het bestaan van klantaccounts vast te stellen. Deze informatie-onthulling is beperkt.
• GHSA-7vvp-j573-5584 – Validatie van het DeepLinkCode-filter De validatie van het deepLinkCode-filtertype is aangescherpt om ongeautoriseerde toegang tot besteldata te voorkomen.

Bugfixes

• Voorselectie van varianten in categorie-listing De voorselectie van varianten in productlistings op categoriepagina's werkt in de 6.7-reeks weer correct.
• Promotieregel „Alle – Zijn geen van” De voorwaarde „Are None of” bij promoties levert nu weer de verwachte resultaten op.
• Regulatieprijs bij winkelwagenposities Een ontbrekende regulatieprijs (regulation price) bij line items is verholpen.
• Toegankelijkheid Invoervelden beschikken nu over het autocomplete-attribuut; diverse Level-A-toegankelijkheidsproblemen in het klantaccount zijn gecorrigeerd.
• Voettekst van documenten De plaatsing van de voettekst in gegenereerde documenten (facturen, pakbonnen) is gecorrigeerd.
• Profiler-fix $title wordt in start() correct als key gebruikt, zodat stop() betrouwbaar opruimt.
• Geneste associaties Het lezen van associaties via de parent-entity bij meerdere gelijksoortige associaties is gecorrigeerd.
• 500-fout met Commercial-plugin Een fout bij shopversie 6.7.2.0 in combinatie met Commercial versie 7.1.2 is verholpen.
• Migratie-commando Het commando database:refresh-migration functioneert weer zoals verwacht.

Beveiligingsfixes

• GHSA-c4p7-rwrg-pf6p – Dubbele handtekeningcontrole bij app-herregistratie De handtekeningverificatie in het app-herregistratieproces is gecorrigeerd.
• GHSA-gqc5-xv7m-gcjq – Account-enumeratie via Store API De mogelijkheid om bestaande klantaccounts via de Store API te achterhalen is beperkt.
• GHSA-7vvp-j573-5584 – DeepLinkCode-filtercontrole De validatie van het deepLinkCode-filtertype is aangescherpt.

Context

• Type release Patch-release (bugfixes & stabiliteit)
• Doelgroep Shops op Shopware 6.6.x die nog niet zijn gemigreerd naar 6.7.x
• Extended Support De 6.6-serie bevindt zich in de Extended Support en ontvangt tot de beschikbaarheid van Shopware 6.8 nog selectieve bugfixes en beveiligingsupdates

Highlights

• Interne opmerking bij statuswijzigingen In de state-machine-geschiedenis kunnen nu interne opmerkingen worden vastgelegd – alleen zichtbaar in de Administration, niet voor klanten. Ideaal voor interne documentatie bij wijzigingen van de orderstatus.
• Interne productstromen Product Streams kunnen als „intern” worden gemarkeerd, zodat ze niet in selectielijsten van de Administration verschijnen – perfect voor streams die door het systeem of plugins worden gebruikt.
• Fix voor session-deadlock Een kritieke fix voor deadlocks bij bestandsgebaseerde sessies met Symfony's Cache Stampede Protection. Vooral relevant voor omgevingen zonder Redis.
• Systeemvereisten Getest op PHP 8.2, 8.4 en 8.5 evenals MySQL 8 en MariaDB 11.

Shopware Commercial Features

• Nieuwe mogelijkheden voor video's Shopware 6.7.8.0 biedt uitgebreide functies voor het werken met video-inhoud in de shop. Details hierover zijn te vinden in de officiële Shopware-blogpost over de release news van maart 2026.
• Uitgebreide B2B-functionaliteit met individuele prijzen B2B-klanten profiteren van een uitgebreide prijsvorming met individuele, klantspecifieke prijzen. Deze feature bouwt voort op de bestaande B2B Components en is beschikbaar vanaf Shopware Evolve. Meer informatie in de officiële Shopware-blogpost.

Administration

• Configuratiegroepen voor varianten als computed property In sw-product-detail-variants is configSettingGroups omgezet van een data-property naar een berekende property – stabieler en consistenter.
• Deprecation van de items-prop in sw-entity-listing In plaats van items moet in de toekomst dataSource worden gebruikt, om consistentie met de bovenliggende sw-data-grid-component te bewerkstelligen.
• Reactieve vertalingen van meldingen Meldingen slaan nu translation keys op in plaats van vooraf vertaalde teksten – bij een taalwissel worden meldingen automatisch bijgewerkt.
• Hulptekst voor colorpicker custom fields Custom fields van het type „colorpicker” ondersteunen nu een hulptekst in de Administration.
• Gedrag van clearable-knop aangepast De showClearableButton-prop in sw-select-base richt zich nu naar het required-attribuut – bij niet-verplichte velden wordt de knop standaard weergegeven.

Core & API

• Custom fields in de Elasticsearch-index Custom fields die worden gebruikt in productsorteringen, product streams of apps, worden nu meegenomen bij het product-indexing in Elasticsearch.
• Deprecation van increment-gebaseerde message-queue-statistieken Het bestaande systeem wordt in v6.8.0.0 verwijderd. Het nieuwe endpoint GET /api/_info/message-stats.json vervangt GET /api/_info/queue.json. Directe deactivering is mogelijk via shopware.admin_worker.enable_queue_stats_worker: false.
• Nieuwe TableHelper-klasse \Shopware\Core\Framework\Util\Database\TableHelper maakt eenvoudige controles op tabellen, kolommen, indexen en foreign keys mogelijk.
• Migration-generator verbeterd Foreign-key-namen gebruiken nu het formaat fk____ in plaats van het eerdere punt-formaat. Daarnaast wordt CASCADE DELETE automatisch ingesteld voor translation-tabellen.
• CategoryIndexer geoptimaliseerd Tree-/child-count-updaters worden overgeslagen als de parentId niet is gewijzigd; breadcrumb-updater alleen bij naamwijzigingen – aanzienlijk snellere indexering bij updates.
• Primary-key-validatie in het dal:validate-commando Detecteert nu discrepanties tussen database-primary-keys en entity-definition-flags, om stille fouten bij entity-hydration te voorkomen.
• doctrine/dbal geüpdatet naar versie 4.4 Brengt veel deprecations met zich mee, vooral in de SchemaManager – betrokken projecten dienen de upgrade-guide te controleren.

Storefront

• Verkoop- en verpakkingsinformatie op de PDP Producten met uitgebreide prijzen tonen nu verkoop- en verpakkingsinformatie direct op de productdetailpagina.
• Standaard-breakpoints in de theme-configuratie De bestaande hardgecodeerde breakpoints (xs tot xxl) zijn nu beschikbaar als configureerbare theme-config-velden – ideaal voor theme-ontwikkelaars die individuele breakpoints willen definiëren.
• Screenreader-ondersteuning voor statische alerts Via de nieuwe parameter announceOnLoad worden statisch gerenderde alert-boxen na het opbouwen van de pagina betrouwbaar door de screenreader voorgelezen.

App-systeem

• Custom headers voor App Flow Action webhooks Custom headers in app-flow-action-configuraties worden nu ook in asynchrone modus (message queue) correct meegestuurd – voorheen werkten ze alleen bij synchrone verwerking.

Hosting & Configuratie

• Deprecation van verouderde HTTP-cache-reverse-proxy-opties Meerdere configuratieopties rond shopware.http_cache.reverse_proxy (bijv. use_varnish_xkey, ban_method, purge_all) hadden sinds 6.7.0.0 geen effect meer en zijn nu officieel deprecated. Verwijdering in 6.8.0.0.
• Configureerbaar aantal Elasticsearch shards en replica's Het aantal shards en replica's voor Elasticsearch-indexen is nu instelbaar via omgevingsvariabelen (SHOPWARE_ES_NUMBER_OF_SHARDS, SHOPWARE_ES_NUMBER_OF_REPLICAS evenals bijbehorende admin-ES-variabelen).
• Fix voor session-deadlock bij bestandsgebaseerde sessies Nieuwe configuratieoptie shopware.cache.disable_stampede_protection: true voorkomt ABBA-deadlocks bij gelijktijdig gebruik van bestandsgebaseerde sessies en cache. Redis blijft de aanbevolen oplossing.

Belangrijke bugfixes

• Google reCAPTCHA Verbeterde zichtbaarheid van het invoerveld en foutafhandeling bij meerdere formulieren op één pagina.
• Image-zoom-modal Touch-gebaren in de zoom-modal werken weer correct.
• Btw-inconsistentie bij varianten De belastingtarieven worden bij variantproducten nu consistent toegepast.
• Gedeeltelijk laden van entities Fouten bij geneste associaties met gedeeltelijk laden opgelost.
• Uitloggen van sales-channel-gebonden klanten Een probleem bij het uitloggen van sales-channel-gebonden klanten is gecorrigeerd.
• Offline theme-compilatie Fout bij theme-compilatie zonder netwerkverbinding opgelost.
• Verplichte velden met lege waarde Verplichte velden kunnen niet meer met een lege waarde worden opgeslagen.
• Evaluatie van promotie-regels Fout bij de evaluatie van promotie-regels gecorrigeerd.
• Geoptimaliseerde selectie van standaard-SEO-categorie De automatische toewijzing van de standaard-SEO-categorie voor producten is verbeterd.

Belangrijke bugfixes

• Klantaccount / Adressen De adreslogica in de AddressDetailPageLoader is gecorrigeerd, zodat klantadressen weer betrouwbaar worden geladen en verwerkt.
• Administration / Bestellingen Problemen bij het laden van de bestelverwerking in de admin zijn verholpen – met name relevant bij complexere bestellingen.
• Elasticsearch-compatibiliteit De Elasticsearch-vereiste in het Core-Bundle is aangepast om incompatibiliteiten en installatieproblemen te voorkomen.

Belangrijke bugfixes

• Klantaccount / Adressen De adreslogica op de detailpagina is gecorrigeerd, zodat adressen in het klantaccount weer betrouwbaar worden geladen en verwerkt.
• Administration / Bestellingen Het laden van de bestelverwerking is gestabiliseerd – vooral relevant voor shops met veel bestellingen of complexe bestelprocessen in de admin.

Hoogtepunten

• Symfony 7.4-update De Symfony-componenten zijn ook in de 6.6-LTS bijgewerkt naar versie 7.4 – belangrijk voor de onderhoudbaarheid op lange termijn.
• Compatibiliteit met oudere OpenSSL-versies De IAP-decodering werkt nu weer betrouwbaar.
• Stabielere productweergave Productoverzichten tonen weer consistent de hoofdvariant in plaats van willekeurige varianten.

Core & database

• Opschoning van verouderde PDO-constanten Verwijdert deprecated PDO-gebruik en zorgt voor betere PHP-compatibiliteit.
• Geoptimaliseerde DAL-query's Ongefilterde many-to-many-relaties worden niet meer onnodig geladen – betere prestaties en lager geheugengebruik.
• Attribuutentiteiten betrouwbaar beschikbaar Automatisch geconfigureerde attributen worden nu correct geregistreerd.

Administration & backend

• Voorraadbewerking verbeterd Bulkbewerkingen staan nu ook negatieve voorraadniveaus toe (bijv. voor voorbestellingen of backorders).
• Custom Fields gestabiliseerd Fouten bij het invoegen van tabellen in aangepaste velden zijn verholpen.
• PHPStan bijgewerkt Verbeterde statische code-analyse voor ontwikkelaars en CI-pipelines.

Documenten, e-mails & workflows

• E-mailbijlagen blijven behouden Bijlagen gaan niet meer verloren bij flow-acties.
• Documentvoettekst gecorrigeerd De plaatsing van voettekstinhoud in documenten (bijv. facturen) is weer consistent.

Highlights

• Symfony 7.4 Update Alle Symfony-componenten zijn geüpdatet naar versie 7.4. Belangrijk: de PHP-Redis-extensie is nu vereist in versie ≥ 6.1.
• Aanzienlijk betere performance in de DAL Geneste filtergroepen gebruiken nu EXISTS-subqueries in plaats van meerdere LEFT JOINs – enorme performancewinst bij complexe criteria.
• Product-type in plaats van product-states Introductie van het nieuwe veld product.type (bijv. physical, digital) als vervanging voor de voormalige states.
• Uitgebreide GA4-integratie Aanzienlijk verbeterde tracking-gegevens over de gehele checkout- en listing-funnel.

Core, Performance & Architectuur

• Productcategorie-denormalisatie versneld Geoptimaliseerde SQL-query's verminderen doorlooptijden van meerdere seconden naar minder dan 1 ms bij grote catalogi.
• Onveranderlijke DAL-velden Kritische velden zoals custom_field.name of custom_field.type kunnen na het aanmaken niet meer worden gewijzigd – bescherming tegen inconsistente systeemtoestanden.
• RequestParamHelper Nieuwe helper als vervanging voor de deprecated Request::get() met een duidelijke scheiding van query-, request- en attribute-bags.
• Domain Exceptions Factory-methoden leveren nu concrete exception-types in plaats van generieke RuntimeExceptions.

HTTP-Caching & Infrastructuur

• Tag-gebaseerde cache-invalidatie Meer Store-API-routes ondersteunen cache-tags met automatische invalidatie.
• Fijnsturing via HttpCacheCookieEvent Nieuwe doNotStore-optie maakt het mogelijk om het opslaan in cache van individuele responses gericht te voorkomen.
• Flash-berichten niet meer cachebaar Voorkomt dat meldingen bij andere gebruikers verschijnen.
• Logging voor cache-tags Invalidaties kunnen optioneel op info-niveau worden gelogd.

Administration

• Laadindicator bij het opstarten van Admin Bij trage initialisatie verschijnt een laadscherm in plaats van een leeg vlak.
• Media Model Viewer 3D-modellen kunnen direct interactief worden bekeken in de mediamodule.
• Custom Fields doorzoekbaarheid configureerbaar Doorzoekbaarheid kan nu expliciet worden geactiveerd – kleinere indexen en betere performance.
• E-mailtemplates voorbereid op 6.8 Scheiding van templates en header/footer, meerdere deprecations aangekondigd.

Storefront & User Experience

• Taalafhankelijke cookie-toestemming Cookie-toestemming wordt per taal opgeslagen – geen opnieuw verschijnende banner bij taalwissel.
• Verbeterde toegankelijkheid Cookie-dialoog met toggle-switches, ARIA-attributen en semantische knoppen.
• Navigation-Helper Nieuwe JS-variabele window.activeNavigationPathIdList voor individuele navigatie-highlights.
• iOS-Safari-fix Eerste keer tikken op productdetailpagina's werkt weer correct.

Tracking & Analytics (GA4)

• Uitgebreide event-gegevens voor add_to_cart, purchase, view_item e.a.
• Nieuwe events zoals view_cart, add_shipping_info en add_payment_info.
• Optionele tracking van het Offcanvas-winkelmandje.
• Aanbevolen funnel-optimalisatie door gerichte Offcanvas-sturing.

Administration & internationalisering

• Reactieve snippets De verwerking van taal-snippets is herzien, zodat wijzigingen in locale-berichten nu correct reactief worden weergegeven in de Administration. Dit verbetert vooral het werken met meertalige omgevingen en dynamische taalwisselingen.

HTTP-cache & techniek

• TypeError in de HTTP-cache opgelost Er trad een fout op wanneer het _httpCache-route-attribuut als string was gedefinieerd. Dit geval wordt nu correct verwerkt en leidt niet meer tot runtimefouten.

Performance & stabiliteit

• Snellere categorie-denormalizer De verwerking en voorbereiding van categorieën is performanter geïmplementeerd, wat een positief effect kan hebben op indexering en backend-performance.
• DAL-optimalisatie bij complexe filters Bij geneste filtergroepen worden nu efficiëntere voorwaarden gegenereerd (EXISTS in plaats van LEFT JOINs) – dit kan query's merkbaar versnellen, vooral bij grote hoeveelheden data.

Zoeken

• Slash en backslash in zoektermen Tekens zoals / en \ werken nu correct in de zoekfunctie, mits ze zijn geconfigureerd als „preserved characters“.

Checkout & Storefront

• Captcha-validatie verbeterd De Captcha-controle respecteert nu de parameter errorRoute, zodat gebruikers bij fouten correct naar de juiste route worden teruggeleid.

Producten & prijzen

• Variantprijs over Sales Channels heen De laagste prijs van een variantstructuur wordt nu consistenter toegepast over meerdere verkoopkanalen.

SEO & sitemap

• Nieuw event bij het genereren van de sitemap Er is een event toegevoegd dat het aanmaken van de sitemap beter uitbreidbaar maakt (bijv. voor plugins of individuele processen).

Techniek, Composer & CI

• Composer/Require stabieler Aanpassing rondom minimum-stability om onverwachte afhankelijkheidsoplossingen te voorkomen.
• CI-verbeteringen Optimalisaties voor build-/downstream-processen (bijv. skip bij ontbrekende schrijfrechten) en interne onderhoudsaanpassingen voor update-pipelines.

Beveiligingsverbeteringen

• Beveiligingsfix Correctie van de verwerking van array-callables in de security-extensie, om mogelijk misbruikte of onverwachte aanroepen te voorkomen.

Hoogtepunten

• HTTP-Caching Rework (experimenteel) Nieuwe caching-policies maken cache-gedrag per gebied (Storefront, Store API) en per route mogelijk – activeerbaar via de feature-flag CACHE_REWORK.
• Store API wordt cache-vriendelijker Geselecteerde endpoints zijn gemarkeerd als cacheable en leveren passende Cache-Control-headers – voor merkbaar betere performance bij Headless/Store-API-opzetten.
• Extra beveiliging in het klantaccount Nieuwe flow: bij een wachtwoordwijziging ontvangen klanten automatisch een bevestigings-e-mail – handig om verdachte activiteiten sneller te herkennen.
• PHP 8.5 Support Shopware is nu volledig compatibel met PHP 8.5.

Store API & API

• Store API: HTTP-Caching voor veel routes Meerdere centrale endpoints (bijv. navigatie, categorieën, CMS, producten, zoeken, reviews) ondersteunen nu HTTP-Caching en zijn geoptimaliseerd voor GET-requests.
• Complexe Criteria zonder URL-limiet Criteria kunnen gecomprimeerd worden meegegeven in GET-requests (JSON → gzip → base64url) – als workaround, totdat een gestandaardiseerde QUERY-methode beschikbaar is.
• Documentdownload verbeterd De documentdownload levert het bestandstype nu afhankelijk van de Accept-header (standaard: PDF bij ontbrekende header of */*).
• Video Cover Management Nieuw API-endpoint om een coverafbeelding voor videomedia in te stellen of te verwijderen. Bij het verwijderen van een coverafbeelding worden verwijzingen automatisch opgeschoond.

Core & Ontwikkelaars

• Nieuwe caching-logica & deprecations Bestaande mechanismen rondom sw-states en valuta-afhandeling worden stapsgewijs vervangen. De besturing van het cache-gedrag verloopt voortaan centraal via de sw-cache-hash-cookie.
• Voorbereiding op „Cache ook voor ingelogde klanten“ Door de deprecations wordt duidelijk: in de volgende Major-versie zal HTTP-Cache standaard ook actiever zijn bij ingelogde klanten resp. een gevuld winkelmandje. Extensions moeten hierop worden voorbereid.
• Nieuwe Struct-Hydration (assignRecursive) Voor import/export & rehydratie van complexe datastructuren is er een recursieve assign-methode, die ook geneste structs/collections kan herstellen (niet bedoeld voor performance-kritische loops).
• SEO-URL Performance voor categorieën SEO-URL's voor child-categorieën worden niet meer synchroon gegenereerd, maar asynchroon via de indexer – dit versnelt de categorie-indexering aanzienlijk.

Administration

• Loading Screen bij langere initiële laadtijd Wanneer de Admin-pagina bij het opstarten langer dan twee seconden nodig heeft, verschijnt nu een laadindicator in plaats van een leeg vlak.
• Settings-zoekfunctie In de instellingenmodule is er nu een zoekbalk (rechtsboven) om settings sneller op basis van zoektermen te vinden.
• Veel detailoptimalisaties Diverse UX- en performanceverbeteringen, onder andere bij media-upload, data grids, snippets en formulier-/editorweergave.

Storefront

• IDN e-mailadressen De Storefront-validatie ondersteunt nu domeinen met geïnternationaliseerde tekens (IDN). Standaardformulieren zijn hierop voorbereid.
• UI-/A11y- en detailfixes Talrijke kleine aanpassingen verbeteren toegankelijkheid, stabiliteit en weergave (onder andere e-mail-/ordercommunicatie, slider, offcanvas).

Hosting & Configuratie

• Elasticsearch: taal-analyzer instelbaar Via SHOPWARE_ES_USE_LANGUAGE_ANALYZER kan worden ingesteld of zoekopdrachten taalspecifieke analyzers (fuzzier) of een whitespace-analyzer (preciezer) gebruiken.
• Staging Mode: extensions automatisch deactiveren Nieuwe configuratie maakt het mogelijk om gedefinieerde extensions automatisch te deactiveren bij het inschakelen van de staging-modus.
• Verouderde HTTP-Cache-parameters Meerdere bestaande HTTP-Cache-parameters/env-variabelen zijn verouderd en hebben met actieve CACHE_REWORK geen effect meer (verwijdering gepland in 6.8).

Beveiligingsverbeteringen

• Verbeterde invoervalidatie op de inlogpagina Request-parameters worden nu correct gevalideerd, waardoor manipulatiepogingen en ongeldige invoer betrouwbaar worden voorkomen.

Foutoplossingen

• Tabbladen in Theme-Manager gecorrigeerd In de 6.7.x-reeks werden de tabbladen in de Theme-Manager soms niet weergegeven. Dit gedrag is verholpen, zodat alle configuratiegebieden weer volledig zichtbaar en bruikbaar zijn.

Beveiligingsverbeteringen

• Verbeterde invoervalidatie op de loginpagina Om manipulaties en ongeoorloofde invoer te voorkomen, worden parameters in het loginformulier nu correct gevalideerd. Hierdoor wordt de veiligheid van gevoelige klantgegevens verder verhoogd.

Content-Management & Erlebniswelten

• Overerving zichtbaar gemaakt: in de Admin wordt nu aangegeven of content uit een Erlebniswelt is overgeërfd of lokaal overschreven werd.
• Live-update van de overervingsstatus: wijzigingen aan content-elementen updaten de status direct.
• Lokale aanpassingen terugzetten: een nieuwe knop maakt het mogelijk de oorspronkelijke lay-out te herstellen.
• Waarschuwingen bij het wisselen of verwijderen van lay-outs: meldingen verschijnen wanneer lokale wijzigingen verloren zouden gaan.
• Verbeterde CMS-afhandeling met duidelijkere meldingen en gecorrigeerde foutmeldingen bij het verwijderen van secties.

Geoptimaliseerde belastinglogica voor B2B & B2C

• Herziene belastingdetectie met duidelijk onderscheid tussen B2B- en B2C-klanten.
• Foutloze toepassing van belastingregels bij configuraties zoals „belastingvrij voor B2C”.
• Stabieler checkout-proces, met name bij gast-checkout en bij het wisselen van verzendmethodes.

SEO, robots.txt & zoeken

• Uitgebreide robots.txt-configuratie met ondersteuning voor eigen User-agent-blokken.
• Nieuwe parser-logica met betere foutmeldingen en transparantere afhandeling.
• Betere SEO-besturing van gevoelige gebieden zoals checkout en winkelwagen.
• Verbeterde URL-samenstelling en correcte reset van canonieke ID's.
• Geoptimaliseerde zoekfunctie: speciale tekens werken betrouwbaar, producten worden consistenter gevonden.
• Verbeterde OpenSearch-compatibiliteit.

Shopware Copilot & commerciële features

• Nieuw Copilot Skills Overview voor een centraal inzichtelijk overzicht van alle skills.
• Transparant skill-beheer als basis voor toekomstige automatiseringen.
• Huidige skills: Knowledge Assistant en Data Insights (Beta); meer volgen in 2026.
• Flexibele uitbreidbaarheid voor Shopware Commercial-klanten.

Admin & backend-usability

• Verbeterde select-lijsten met betrouwbaar nalaen bij het scrollen.
• Zoeken in Import/Export is uitgebreid en ondersteunt technische profielnamen.
• Strengere validatie van het productnummer ter voorkoming van fouten.
• Duidelijkere foutmeldingen bij imports, documenten & demo-data.
• Nieuwe tabelinformatie zoals gebruikersnaam in de Import/Export-lijst.
• Gecorrigeerde sidebar-weergave voor een consistentere UI-breedte.
• Nieuw CLI-commando voor het vervangen van Sales-Channel-URL's.

Storefront, navigatie & user experience

• Gecorrigeerde beoordelingssterren met verbeterde accessibility.
• Geoptimaliseerde navigatielogica: menu's sluiten betrouwbaarder.
• Nieuwe tooltips bij productafbeeldingen in de categorie-listing.
• Geoptimaliseerde cross-selling-animatie met aanpasbare snelheid.
• Gecorrigeerde SVG-weergave en opgeloste fouten in de documentzoekfunctie.

Producten, varianten & cataloguslogica

• Correcte berekening van de goedkoopste variantprijs over verkoopkanalen heen.
• Hogere decimale nauwkeurigheid voor gewichtseenheden.
• Verpakkingseenheid kan als wezenlijk kenmerk worden ingesteld.
• Stabieler verwijderen van varianten met correcte afhankelijkheidscontrole.
• Foutcorrecties bij dynamische productgroepen.
• Nieuwe beoordelingsfilters in de Admin.
• Media-schema voor LineItem-cover voor betere API-integratie.

Checkout, betalingen & tracking

• Stabielere gast-checkout met correcte adresverwerking.
• Geblokkeerde verzendmethodes wisselen correct, zonder de checkout te onderbreken.
• Transacties kunnen meerdere keren worden gefinaliseerd, wat payment-callbacks stabieler maakt.
• Tracking verbeterd, meervoudige triggers voorkomen.
• Unieke user-ID's voor analytics en betrouwbaardere activering van de diensten.
• Gecorrigeerde Google Consent Mode v2 en gescheiden Vimeo-/YouTube-toestemmingen.

Theme, media & automatische opschoning

• Theme-configuratiemap wordt betrouwbaar aangemaakt.
• Nieuwe opslaan-dialoog voor media in de Admin.
• Gecorrigeerd favicon-pad in Admin-modules.
• Verdere uitrol van de Meteor-Token-stijlen.
• Opgeloste problemen bij de Magnifier-zoom.
• Nieuwe cleanup-task voor automatische verwijdering van beschadigde media, veroorzaakt door afgebroken uploads.

Developer news & technische verbeteringen

• Uitgebreide Store-API-documentatie dankzij verbeterde OpenAPI Schema Generators.
• Nieuw generiek JWT-framework voor eenvoudig gebruik van JWT's in Sales-Channels.
• Geoptimaliseerde databasestabiliteit dankzij overschrijfbare Doctrine-wrapper-connection.
• Verbeterde sorteerlogica bij exports.
• Stabielere app-lifecycle bij complexe entiteitsrelaties.
• Nieuwe service voor het detecteren van gereserveerde URL's.
• Opgeloste conflicten met cache-clearer en context-token.
• Bijgewerkte PHPStan-setups en verdere verbeteringen in codekwaliteit.

Belangrijke wijzigingen

• Verbeterde Shop-ID-verificatie In systemen met atomaire deployments wordt de Shop-ID betrouwbaarder gecontroleerd, wat de stabiliteit en consistentie verbetert.
• Correcte weergave van beoordelingssterren Gedeeltelijke beoordelingen worden in de Storefront weer netjes gepositioneerd weergegeven.
• Analytics weer volledig actief Ontbrekende systeemservices voor Storefront Analytics en Google Analytics zijn toegevoegd.
• Verzendmethoden gecorrigeerd Geblokkeerde verzendmethoden worden nu betrouwbaar gewisseld, zodat er altijd een geldige verzendmethode beschikbaar is.
• Fout in gast-checkout opgelost Het wijzigen van het standaardadres leidt bij gastbestellingen niet meer tot een 403-fout.

Beveiligingslek

• Wachtwoordherstel Links voor het opnieuw instellen van het wachtwoord verliepen niet automatisch bij wijziging van het e-mailadres. Dit gedrag is gecorrigeerd – links verlopen nu correct na een e-mailwijziging.

Beveiligingslek

• Wachtwoordherstel Door een kwetsbaarheid werden links voor wachtwoordherstel niet automatisch ongeldig wanneer een gebruiker zijn e-mailadres wijzigde. Dit gedrag is gecorrigeerd – herstellinks verlopen nu correct bij elke wijziging.

Algemene verbeteringen

• Geoptimaliseerd beheer van media, verzenddetails en modale vensters in de Administration.
• Stabielere verwerking bij cache-mechanismen en berichtenwachtrijen.
• Verbeterde foutmeldingen en logica in de CI-omgeving en de App-Loader.
• Bijgewerkte Health-Check-API voor betrouwbaardere systeembewaking.

Administration & gebruikersinterface

• Nieuwe gebruikersacties in de mediazijbalk en gecorrigeerde medianavigatie bij het zoeken.
• Fouten opgelost bij het aanmaken van gebruikers, de breedte van de zijbalk en de SCSS-kleurvalidatie.
• Herziene binnenmarges in het Admin-modaal en verbeterde visuele consistentie van de Admin-componenten.
• Admin-notificatietransformatoren toegevoegd voor duidelijkere systeemmeldingen.

Storefront & gebruikerservaring

• Betere toegankelijkheid dankzij aria-labels bij CMS-afbeeldingslinks.
• Fix voor niet-werkende offcanvas-cookielinks en interactieve cookie-instellingen.
• Verbeterde omgang met Google Consent Mode v2 en gescheiden toestemmingen voor Vimeo & YouTube.
• Google reCAPTCHA wordt alleen geladen wanneer cookies zijn geaccepteerd.
• Verbeterde weergave en navigatie in het cookie-offcanvasgebied.

Producten, catalogus & zoeken

• Fout in de uitverkooplogica gecorrigeerd – kortingen worden nu ook correct toegepast op winkelwagenartikelen.
• Zoekresultaten tonen producten waarvan het bovenliggende artikelnummer overeenkomt.
• Productstromen kunnen via OpenSearch worden geladen – betere performance bij grote datavolumes.
• Optie toegevoegd om extra sorteercriteria voor producten te definiëren.
• SEO-URL-voorbeeld gecorrigeerd – gegenereerde voorbeelden tonen weer de juiste paden.

CMS & belevingswerelden

• Granulaire overerving voor slot_config-overschrijvingen maakt flexibelere CMS-structuren mogelijk.
• Nieuwe Twig-blokken in productboxen verminderen overbodige code.
• CMS-afbeeldingselementen kunnen nu worden voorzien van een vaste laadprioriteit (fetchpriority="high").
• Optie toegevoegd om formuliervalidaties automatisch te activeren (FormAutoSubmit).

Techniek & ontwikkelaars

• MySQL-, Symfony- en OpenSearch-compatibiliteit verder verbeterd.
• Nieuwe configuratieoptie om de berichtgrootte in de wachtrij te beperken.
• Probleem met globale cachevergrendeling bij kernelherstarts opgelost.
• Aparte cookietoestemmingen voor videoaanbieders geïmplementeerd.
• Verbeterde afhandeling van IAP-decodering bij oudere OpenSSL-versies.
• Webhook-logboeken worden betrouwbaar opgeschoond, fouten in het wachtrijproces verholpen.
• Nieuwe events voor het laden van entiteiten in de sitemap toegevoegd.
• Optie voor de COMPOSER_PLUGIN_LOADER-variabele in het CLI-commando meegenomen.
• Het aanmaken van plugins uitgebreid met automatisch gegenereerde .gitignore-bestanden.

Hoogtepunten

• Compatibiliteit Minimale versie voor MySQL verhoogd, Symfony-componenten bijgewerkt en OpenSearch 3.x ondersteund.
• Prestaties & stabiliteit Snellere eigenschapsopvraging bij producten en fix voor een recursieve winkelwagenvergrendeling.
• Zoeken & SEO Correct datum-/tijdformaat in Elasticsearch, stabielere documentnummer-zoekfunctie in de Admin en meerdere SEO-URL-correcties.

Storefront & winkelervaring

• Zoomfunctie gecorrigeerd – voorkomt te grote vensters.
• Weergave van afzonderlijke posttaks met belasting-provider gecorrigeerd.
• Relevante producten zonder voorbeeldweergave in de zoekresultaten tonen.
• Lege factuurpagina's opgelost en samengedrukte documentregellijst gecorrigeerd.
• Globaal formaat voor blokcitaten toegevoegd.

Administration & bestellingen

• Gedupliceerde adresweergave in sw-order-detail opgelost.
• Zoeken naar documentnummers geeft weer resultaten.
• Correcte uitzondering wanneer een update van een entiteit vastloopt op een FK-beperking.
• Fix voor lege factuurpagina's en gecorrigeerde slotconfiguratie.

Producten, prijzen & catalogus

• Uitgebreide prijzen bij kortingen op vastgeprijsde artikelen gecorrigeerd.
• Fout bij het verwijderen van de „hoofdcategorie” van een product opgelost.
• Inconsistente SEO-URL's bij cross-selling-producten gecorrigeerd en databankfout bij SEO-URL-wijzigingen opgelost.

Zoeken & SEO

• Controle van canonieke SEO-URL's ook zonder padopgave bij het aanmaken.
• Elasticsearch: datum-/tijdformaat gecorrigeerd.
• Zoekconfiguratie-laadklasse naar de Core-bundle verplaatst en minimale zoektermlengte uit configuratietabellen gebruikt.

Techniek & ontwikkelaars

• ResetInterface-ondersteuning in langdurige runtime-omgevingen hersteld.
• Probleem bij het verwijderen van Composer-plugins opgelost.
• Aangepaste velden met dezelfde naam als vreemde sleutels correct verwerkt.
• .docx-bestandsextensie nu toegestaan.
• SwitchContextEvent bijgewerkt en API-Aware-vlag voor proxy-requests gecorrigeerd.
• Correctie van de klantcontext bij het inloggen wanneer het item in sales_channel_api_context verlopen was.
• Fix voor cache-cookies ter voorkoming van cache-poisoning.
• Initialisatie van DiscountCampaignStruct gecorrigeerd, extra properties toegevoegd.

Wat is er verbeterd

• Meer gegevensbescherming Bij de CSV-export worden er geen vertrouwelijke gegevens meer per ongeluk meegegeven.
• Veiligere upload De plugin-upload is beveiligd om manipulatie te voorkomen.
• Stabielere mediabeheer Mediabestanden zijn beter beschermd tegen ongeautoriseerde toegang.
• Bescherming tegen externe toegang Serveraanvragen via factuurfuncties kunnen niet meer worden misbruikt.
• Betrouwbare annuleringslogica Bestellingen kunnen alleen nog worden geannuleerd als terugbetalingen zijn geactiveerd.

Overige verbeteringen

• Compatibiliteit met OpenSearch 3.x tot stand gebracht.
• Verbeterde zoekfunctie in het Admin-gedeelte.
• Bugfix bij het verwijderen van actieve klantadressen.
• Geoptimaliseerde verwerking van productregels en kortingscodes.

Belangrijke beveiligingsverbeteringen

• Veilige omgang met mediabestanden Ongeautoriseerde toegang tot beveiligde media-inhoud wordt betrouwbaar voorkomen.
• Privacy bij CSV-export Persoonlijke of vertrouwelijke gegevens worden bij export niet meer per ongeluk weergegeven.
• Bescherming tegen externe verzoeken (SSRF) Het aanroepen van externe servers via factuurfuncties is nu beveiligd.
• Veilige plugin-upload Manipulatie via de plugin-upload is niet meer mogelijk.
• Betrouwbare annuleringsregels Bestellingen kunnen alleen nog worden geannuleerd als terugbetalingen in het systeem zijn geactiveerd.

Overige verbeteringen

• Kleinere technische optimalisaties voor meer stabiliteit.
• Verbeterd beheer van interne processen en betrouwbaardere aanmaak van sitemaps.

Sneller & stabieler

• Geoptimaliseerde cachingmechanismen voor pagina's en categorieën zorgen voor merkbaar kortere laadtijden.
• Verbeterde productzoekfunctie levert nauwkeurigere resultaten en een betere sortering.
• Talrijke interne optimalisaties in de cache en gegevensverwerking verhogen de reactiesnelheid van het systeem.

Eenvoudiger beheer

• Verbeterde interface voor taalinstellingen met een duidelijkere structuur.
• Stabielere aanmaak en bewerking van bestellingen in de Administration.
• Nieuwe hulpfuncties voor het zoeken, filteren en sorteren van producten en eigenschappen.
• Verbeterde vertalingen en foutmeldingen in het winkelwagentje.

Design & gebruikerservaring

• Talrijke kleine frontend-aanpassingen – o.a. bij beoordelingen, labels en navigatie.
• Duidelijkere weergave van productbeoordelingen en vernieuwde iconen.
• Verbeterde toegankelijkheid in Storefront en Administration.
• Nieuwe design tokens zorgen voor een uniforme uitstraling in lichte en donkere thema's.

Producten & content

• Categorieën en eigenschappen zijn eenvoudiger te beheren en te filteren.
• Productvarianten worden nu correct weergegeven in zoekresultaten.
• Fouten bij het verwijderen of synchroniseren van producten zijn verholpen.
• CMS-elementen tonen hun type en inhoud nu duidelijker.

Techniek & beveiliging

• Nieuwe beveiligings- en cachemechanismen voorkomen gegevensconflicten.
• Compatibiliteit met nieuwere Symfony-versies tot stand gebracht – belangrijk voor ontwikkelaars.
• Betere ondersteuning voor read-only-servers en restrictieve bestandssystemen.
• Scheduled Tasks draaien stabieler en worden bij problemen automatisch hersteld.

Bugfixes

• Profiler De Symfony-profiler wordt nu correct uitgeschakeld in productieomgevingen om onnodige belasting te voorkomen.
• Klantadressen Fout opgelost waarbij actieve klantadressen ten onrechte konden worden verwijderd.
• Validatie Oplossing van een typefout bij het gebruik van benoemde argumenten in de Length-validatieregel.

Beveiliging

• Escaping van actieve routeparameters Beveiligingslek verholpen door actieve route-parameters correct te escapen (GHSA-9v82-vcjx-m76j).

Bugfixes

• Promoties Fout opgelost waarbij de productselectieregel in promoties ontbrak.

Nieuwe features & verbeteringen

Nieuwe features & verbeteringen · Vertalingen

• Nieuw commando voor het downloaden en installeren van vertalingen.

Nieuwe features & verbeteringen · Zoeken

• Minimale zoeklengte nu configureerbaar.
• Nieuwe sorteeropties voor Live Search.
• Verbeterde performance bij het zoeken naar producten in Admin en Storefront.
• Ondersteuning voor numerieke tokens in de Admin-zoekfunctie.

Nieuwe features & verbeteringen · Design Tokens & Dark Mode

• Introductie van Design Tokens in Smart Bar, Dashboard, Grid, Tabs, Tooltip, Switch en Help Center.
• Dark-Mode-ondersteuning voor sidebar, selects en modals.

Nieuwe features & verbeteringen · CMS & Storefront

• Verbeterde toegankelijkheid van de captcha.
• Foutcorrecties bij CMS-content, block-rendering en slot-configuratie.
• Nieuwe ARIA-labels voor slider en geoptimaliseerde navigatie.
• fetchpriority-attribuut toegevoegd voor beeldsliders.

Nieuwe features & verbeteringen · Categorieën & navigatie

• Weergave van het categoriepad hersteld.
• Laden van alle categorieën in het actieve pad.
• Verbeterde invalidatie van de navigatiecache.

Nieuwe features & verbeteringen · Administration

• Verbeterde foutweergave bij CMS-configuratie en formulieren.
• Sidebar nu uitbreidbaar door middel van slepen.
• Nieuwe events en uitgebreide API-interfaces (bijv. cart-gegevens in de Symfony-profiler).

Nieuwe features & verbeteringen · Documenten

• Nieuwe opties voor retouradressen en weergave van belastingrichtlijnen.
• Foutoplossingen bij creditnota's en facturen.

Nieuwe features & verbeteringen · Techniek & Core

• Ondersteuning voor Soft Purge in de HTTP-cache.
• Nieuwe scheduler voor geplande taken.
• Verbeterde afhandeling van foreign-key-fouten.
• Update naar DBAL 4.3.1 en Symfony-componenten.
• Minimale vereiste voor MySQL verhoogd.
• Nieuwe events voor entity-uitbreidingen en hooks.

Nieuwe features & verbeteringen · Elasticsearch & Caching

• Elasticsearch-query's en indexering geoptimaliseerd.
• Afhandeling van stale cache via de queue verbeterd.
• Uitgebreide cachestrategieën, o.a. met vary headers voor contextvariabelen.

Bugfixes

• Fouten bij media-thumbnails en het importeren van productafbeeldingen opgelost.
• SEO-URL-generatie gestabiliseerd, ook bij wijzigingen of varianten.
• Problemen met cross-selling-producten, gast-uitloggen, app-resets en admin-sessies opgelost.
• Prijsberekeningen en afrondingsfouten bij uitgebreide prijzen gecorrigeerd.
• Meerdere UI-verbeteringen voor sidebar, modals, zoekvelden en navigatie.

Bugfixes & verbeteringen

• Eigenschappen-zoekfunctie Correctie van de sortering bij het zoeken naar property-waarden.
• Teksteditor In plaats van mt-text-editor wordt weer de klassieke sw-text-editor gebruikt.
• App-beheer Probleem opgelost waarbij actieve apps na deactivering niet correct werden teruggezet.
• Zichtbaarheid-parameter Controle voor zichtbaarheid verbeterd (backport uit 6.7.1.0).
• Componenten createdComponent weer synchroon ingesteld.
• Media Achterwaartse compatibiliteit voor MediaThumbnailEntity hersteld.
• Winkelwagen Fout bij het deserialiseren van cart-gegevens opgelost.
• SEO-URL's Inconsistente SEO-URL's bij cross-selling-producten gecorrigeerd.
• Zoeken
  • search config loader verplaatst naar de Core-bundle.
  • Minimale lengte voor zoektermen wordt nu ook in configuratietabellen in acht genomen.
• Database Fout opgelost waarbij de primaire verbinding niet werkte wanneer een replicatie was geconfigureerd.

Bugfixes & verbeteringen

• SEO-URL's Bij het aanmaken van SEO-URL's wordt niet meer gezocht naar een canonieke URL wanneer er geen padinformatie beschikbaar is.
• Theme Lifecycle Oplossing voor een probleem waarbij refreshThemes werd uitgevoerd zonder aanwezige plugin-configuraties.
• Themacompilatie Fout opgelost die kon leiden tot beschadiging van de ThemeRuntimeConfig.

Administration & Core

• Nieuwe State-Machine-instellingen voor een beter beheer van betaal- en verzendstatussen.
• Introductie van een meetsysteem-module inclusief DAL, migraties en Admin-instellingen.
• Nieuwe App-commando's (app:list), extra ACL-hooks en verbeteringen aan de Admin-SDK.
• Veel Vuex-stores vervangen door Pinia-stores → stabieler en moderner beheer.
• Verbeterde Theme-configuratie (validaties, inheritance, optimalisaties bij het laden).
• Betere foutafhandeling in Storefront-JS-plugins en de Plugin Manager.

Performance & Stabiliteit

• Verbeterde Elasticsearch-zoekfunctie (scoring voor numerieke tokens, filtercorrecties, performance-optimalisaties).
• Cart- en checkout-processen beveiligd door locking, nieuwe events, verbeterde filters en foutafhandeling.
• Optimalisaties bij het indexeren (bijv. MediaIndexing overslaan bij remote-thumbnails).
• Betere performance bij het laden van categorieën, mediabestanden en productstreams.

Storefront & UX

• Verbeterde accessibility: o.a. voor slider, navigatie, formulieren, promoties en checkout.
• Uitgebreide CMS-functionaliteiten: nieuwe Twig-blocks, betere slot-selectie, correcties voor filters en slider.
• Nieuwe 3D-/AR-viewer-afhandeling inclusief DIVE-ondersteuning en verbeterde camera-setup.
• SEO-optimalisaties: correcties bij SEO-URL's, landingpages en OpenGraph-tags.
• Verbeterde winkelwagenlogica (blokkering bij gelijktijdige wijzigingen, line-item-afhandeling, promoties).

API & Developer Features

• Nieuwe API's en events (o.a. sitemap-generatie, SalesChannelContext-aanpassingen, dedupliceerbare berichten).
• Uitgebreide entity-attributen (ManyToMany, Attributed Entities).
• Uitbreidingen bij product- en variantenzoekfunctie (betere resultaten voor zoektermen).
• Verbeteringen bij documenten (authenticatie bij downloads, factuur- en creditnotanummers).
• Nieuwe robots.txt-configuratie en flexibele aanpassingen via de API.

Bugfixes

• Talrijke fixes bij promoties, bestellingen en facturen.
• Correcties bij meertaligheid (fallbacks, vertalingen, i18n).
• Oplossing van diverse fouten in de Administration (grid-weergave, tooltips, sidebar-status, variabele-overerving).
• Verbeteringen bij mediabeheer en uploads, inclusief remote-thumbnail-URL's.
• Fixes voor gebruikersrechten, sessies en loginprocessen.

Verbeteringen & nieuwe features

• UX De ESC-toets in de modal leidt nu terug naar de lijstweergave → intuïtievere bediening.
• Mediabeheer Fabrikantafbeeldingen gebruiken nu de nieuwe media-modal in plaats van de sidebar.

Bugfixes

• Winkelwagen & prijzen Gestapelde line-items houden weer correct rekening met de uitgebreide prijzen.
• Zoeken Live-zoeken crasht niet meer wanneer er geen gegevens beschikbaar zijn.
• ESI-rendering Fouten bij het renderen van ESI worden niet meer genegeerd, maar correct afgehandeld.

Verbeteringen & nieuwe features

• SEO & URL's Verbeterde weergave van SEO-URL's in het registratieformulier voor klantgroepen.
• Productlijsten & zoeken
  • Uitbreidingen uit IdSearchResult worden nu correct doorgegeven aan EntitySearchResult in de ProductListingLoader.
  • Elasticsearch-fixes voor dynamische productgroepen met custom fields.
• Custom Fields Verbeterde vertaling en toegang tot waarden van custom fields.
• Techniek & compatibiliteit Vue 3-compatibiliteit voor template-refs in cross-selling-componenten.
• E-facturen Ondersteuning voor verticale belastingberekening bij elektronische facturen.

Bugfixes

• Producten & varianten
  • Foutieve weergave van NaN% bij het genereren van varianten opgelost.
  • Correctie bij het aanmaken van essentiële producteigenschappen met meer dan twee waarden.
  • Lege statuslijsten bij variantpositionering gecorrigeerd.
• Media & fabrikanten Logoveld voor fabrikantmedia wordt weer correct uitgelijnd.
• Property Groups Limiet voor het laden van opties in de detailweergave geïntroduceerd om prestatieproblemen te voorkomen.
• Storefront & login Consistent gedrag tussen login- en registratiepagina voor gastklanten.
• Routing & systeem Verbeteringen bij het uitpakken van berichten in de routing.
• API Schema van de criteria-endpoints van de Store API gecorrigeerd.

Verbeteringen & nieuwe features

• Privacy & Standaarden Oude privacyverklaringen vervangen door actuele versies.

Verbeteringen & nieuwe features · Thema's & Design

• Nieuwe optie skip-theme-compile bij het verwijderen van apps.
• Verbeteringen bij de thema-toewijzing (mt-checkbox vervangt oude component).
• Themawijzigingen veroorzaken minder downtime.
• Fix voor verloren themabinstellingen bij snelle navigatie.
• Sidebar vervangen door nieuwe media-modal.
• Aanpassingen in het accountdesign en de tooltip-styling.

Verbeteringen & nieuwe features · Administration

• Refactoring van de snippet-set-lijst.
• Promotieregels worden correct weergegeven als Line-Item-Rule.
• Fabrikanten zonder link worden correct als
  in plaats van weergegeven.
• Betere weergave van labels in de klantdetails.
• Weergave van het gerenderde type voor beperkingen van belastingregels.

Verbeteringen & nieuwe features · Techniek & Core

• Nieuwe context-token voor actuele requests.
• Meteor-update naar versie 4.12.1.

Bugfixes

• Storefront & Zoeken
  • Sortering van landen gecorrigeerd.
  • Foutieve icons bij zoektermen verholpen.
  • Volgorde van zoekresultaten in MySQL-voorbeeld gecorrigeerd.
  • Variant-indicator in de productlijst weer zichtbaar.
  • Navigatie op het eerste niveau werkt correct.
• Media & Uploads Inline media-upload toont weer een correcte voorbeeldafbeelding.
• Elasticsearch Correctie bij dynamische productgroepen met prijs-/percentagevoorwaarden.
• Bestellingen
  • Onjuist overschrijven van de deepLinkCode bij herberekening gecorrigeerd.
  • Fout bij het genereren van nieuwe talen verholpen.

Verbeteringen & nieuwe features

• Icons & UI Variabele icoonnamen in sw_icon toegestaan; kleine formaat voor zoekvelden en regelselectie toegevoegd.

Verbeteringen & nieuwe features · Navigatie & Bruikbaarheid

• Actieve stylingklasse voor hoofdnavigatie toegevoegd.
• Verbeterde back-button-links in sw-page.
• Niet-benodigde lege subcategorieën worden niet meer weergegeven in de navigatie.

Verbeteringen & nieuwe features · Formulieren

• Extra blokken voor invoer in adres- en registratieformulieren.
• Verbeterde compatibiliteit van de captcha-validatie.
• Nieuw gedrag voor validatie van eigen foutmeldingen.

Verbeteringen & nieuwe features · Checkout & Cart

• Nieuw locking-mechanisme voor CartOrderRoute.
• Aanpassing van de zichtbaarheid bij PropertyGroupOption-combinaties.
• Verbeterde uitbreidbaarheid bij ESI-templates.

Verbeteringen & nieuwe features · Elasticsearch

• Index-mapping wordt na updates betrouwbaar aangepast.

Bugfixes

• Admin-gedeelte
  • Problemen bij promoties, assets met liggende streepjes en het resetten van wachtwoorden verholpen.
  • Fout in de UI in de staging-mode gecorrigeerd.
  • Betere compatibiliteit bij DDEV met Vite Watcher.
  • Fix voor Rule-Builder-snippets.
  • Onjuiste formaten, verhoudingen en plaatsingen in Order-weergaven (tags, placeholder, collapse-knop) verholpen.
  • Problemen bij het aanmaken van nieuwe regels in de geavanceerde prijsvorming gecorrigeerd.
  • Admin-Watcher host-handling voor DDEV aangepast.
• Storefront
  • Fout in CMS-pagina-weergave bij vergrendelde pagina's gecorrigeerd.
  • Correcte weergave van tags in bestellingen.
  • Zoekresultaten in categorieën weer scrollbaar.
  • Foutieve weergave in de collapse-knop van het besteloverzicht opgelost.
• Techniek & Core
  • Foutieve Admin-ES-error-suppression teruggedraaid.
  • Verbeterde zichtbaarheid van custom fields in de StructEncoder.
  • Fout in de RetryableTransaction-handling verholpen.
  • Foutieve volgorde in zoekresultaten opgelost.

Verbeteringen & functies

• Categorie & varianten Verbeterde toewijzing van varianten aan categorieën.
• Navigatie & slider Product-cross-selling-slider toont weer navigatiepijlen.
• Zoeken
  • Nieuw event voor opgevraagde categorie-ID's.
  • Prefix-zoeken voor synoniemen uitgeschakeld om irrelevante resultaten te voorkomen.
  • Zoekparameter in de API is nu optioneel.
• OffCanvas
  • Vaste OffCanvas-elementen worden correct verwijderd.
  • Ontbrekende valutatekst in de OffCanvas-selectie toegevoegd.

Bugfixes

• Formulieren Naast elkaar liggende formuliervelden op kleine schermen gecorrigeerd; ontbrekende js-search-form-klasse in de header toegevoegd.
• Bestellingen Gedrag van het invoerveld voor verzendkosten in Admin-bestellingen gecorrigeerd; imitatie als klant alleen mogelijk indien aan de voorwaarden wordt voldaan.
• Data & API Correctie bij DAL-overerving in to-many-velden met limieten; fout bij het dispatchen van webhooks voor niet-versioned events verholpen; paginering-parameter bij listing-pagina-overschrijvingen gecorrigeerd.
• Overig Fout bij geneste line-items verholpen; problemen bij extension-updates opgelost; typedefinitie in ThemeConfigField aangepast; gebruik van DeleteThemeFilesMessage in de ThemeCompiler verwijderd.

Verbeteringen & functies

Verbeteringen & functies · Cookie Consent & Tracking

• GTag Consent Mode wordt alleen ingesteld wanneer Google Analytics is geactiveerd.
• Verbeterde cookie-instellingen voor toegankelijkheid.

Verbeteringen & functies · Lettertypen

• Storefront gebruikt nu de Inter Variable Font; oude niet-variabele fonts zijn verwijderd.

Verbeteringen & functies · Promoties

• Velden worden bij het dupliceren van promoties correct gereset.
• Promoties kunnen worden vastgepind voor Admin-bestellingen.

Verbeteringen & functies · Login & zoeken

• Login-scripts geïntegreerd in het window-object.
• Verbeterde toegankelijkheid van de zoekwidget; zoekformulier geoptimaliseerd voor schermlezers.

Bugfixes

• Fout met HTML-quirks-mode in de Storefront verholpen.
• Correctie bij het laden van to-one associations met gedeeltelijke data.
• Probleem met Admin-module-laadlimiet (limiet 500) opgelost.
• Gedupliceerde promotievelden worden correct gereset.

Bugfixes · CI & ontwikkelaars

• Verbeteringen in de CI-workflow (tokens, rechtenbeheer, WIP-afhandeling).
• Opschoning in de Storefront-stylelint.
• composer.stub-versie verhoogd.

Nieuwe features & uitbreidingen

• Nieuwe State-Machine-instellingen in het admin-gebied.
• Twig-uitbreidingen: nieuwe functies & tokens met alternatieven voor betere overerving.
• Nieuwe events bij het laden van bestellingen voor documentgeneratie.
• Nieuwe Address-Manager-modal voor beter adresbeheer.
• Ondersteuning voor Google Tag Manager.
• Meta Author-veld voor betere SEO in de frontend.
• Ondersteuning voor og:video-metatag (social media-optimalisatie).
• Nieuwe filtermogelijkheden: equals en equalsAny staan nu lege waarden toe.
• Extra Twig-blokken voor CMS-elementen (bijv. Image Gallery).
• OAuth-API Confidential-vlag geïntroduceerd.
• Nieuwe opties voor e-facturen: bestandstype downloaden en direct openen.

Performance & architectuur

• Refactoring: migratie van talrijke stores van Vuex → Pinia.
• Productexport-performance verbeterd (minder SEO-URL-aanroepen).
• Checkout-domein-performance geoptimaliseerd.
• Elasticsearch: verbeterde indexering voor bestellingen en productstromen.
• Admin Vite proof-of-concept geïntroduceerd + geoptimaliseerde logs.
• MySQL-performance-optimalisaties door het verwijderen van overbodige variabelen.
• doctrine/dbal geüpdatet naar versie 4.2.
• Productstream-updater-performance verbeterd.

Storefront & bruikbaarheid

• Productslider-refactoring incl. snelheidsconfiguratie & animatie.
• Talrijke toegankelijkheidsverbeteringen (ARIA-labels, toetsenbordnavigatie, screenreader-optimalisaties).
• Consistentere contrasten en focusbehandeling.
• Bootstrap 5.3.3 geïntegreerd.
• Verbeterd gedrag bij off-canvas-navigatie (taal/valuta).
• Nieuwe h1-kop in listing-layouts voor SEO.
• Verlanglijstpagina ingesteld op noindex.
• Winkelwagen direct na bestelling verwijderd → minder inconsistenties.
• Verbeterde weergave van adressen & documenten in de admin.

Administration & ontwikkelaars

• Refactoring MailService en overstap naar private bestandssysteemverwerking.
• Nieuwe attributen: AllowHtml en AllowEmptyString.
• Nieuwe admin-componenten en Twig-blokken.
• Nieuwe interne opmerkingen bij bestellingen mogelijk.
• Nieuwe PHPStan-regels (bijv. attribute-klassen final, gevalideerde return types).
• Deprecations: DomAccess-helper, oude spaceless-Twig-filter, diverse Vuex-stores.

Bugfixes & verbeteringen

• Foutcorrecties bij het aanmaken van klanten met verschillende adressen.
• Translation-scope-fout in i18n opgelost.
• CMS-blokfout (removable check) opgelost.
• Klikfout bij productbeoordelingen gecorrigeerd; foutieve weergave van voortgangsbalken opgelost.
• Session- en Redis-fixes (bijv. CartSavedEvent, CartPersister).
• Fixes in Admin: bulkbewerking van custom fields, promotiemodule, slider-animatie, kaartpositie in orderdetails.
• Foutcorrectie in CMS-layout-overrides via categorie.

Bugfixes & verbeteringen

• Problemen bij Composer-plugin-updates opgelost.
• Ajax-modal-knoppen worden nu aangestuurd via een accessibility-flag.
• Het Mailer-transport wordt alleen gewijzigd als het daadwerkelijk in de container aanwezig is.
• Verbeteringen in de form-validator: snippets worden correct escaped om fouten met speciale tekens (bijv. apostrofs) te voorkomen.
• Dubbel verzenden van formulieren met de reCaptcha-plugin is verholpen.

Bugfixes

• Correctie in de MessengerMiddlewareCompilerPass om fouten in de berichtafhandeling te voorkomen.
• Aanpassing van de Composer-vereisten met minimale stabiliteit stable.
• Probleem bij de Commercial-update verholpen.
• Fout „Class SwTwigFunction not found“ opgelost.
• Bulk-Edit Variantbewerking gecorrigeerd.

Nieuwe functies & verbeteringen

• Ondersteuning voor Google Analytics BeginCheckoutEvent.
• Nieuw veld Meta-Author met weergave in de frontend.
• Uitbreidingspunten voor ProductListingLoader en overige Admin-componenten.
• Nieuwe .encode-events voor Store-API-routes.
• Nieuwe adresbeheer-modal voor verbeterd adresbeheer.
• Uitbreiding van de SystemLanguageChangeEvent in de ShopConfigurator.
• Mogelijkheid om enum-velden in de DAL te gebruiken.
• ESI voor header en footer geïntroduceerd, incl. globale template-gegevens.
• Nieuwe vlag voor persistente databaseverbindingen.
• Speculation Rules voor de Storefront toegevoegd.
• Ondersteuning voor MySQL-compressie.
• Verbeterde Elasticsearch-indexeerlogica; nieuwe Aggregates voor de Admin API.
• Live-updates in de winkelwagen geïntegreerd in de Storefront.
• OAuth-ondersteuning voor e-mailauthenticatie.
• Custom Fields storeApiAware beschikbaar.

Nieuwe functies & verbeteringen · Toegankelijkheid (Accessibility)

• Verbeterde focus-outline en uniforme toetsenbordnavigatie.
• Diverse verbeteringen in checkout, modals en formuliervelden.
• Skip-knop geïntroduceerd in de afbeeldingengalerij.
• ARIA-labels toegevoegd aan prijsvelden, formulieren en knoppen.
• Verbeterde leesbaarheid van promotie-informatie en kortingen.
• Video-embeds en 3D-viewer toegankelijker gemaakt.
• Mobiel filterpaneel toegankelijker vormgegeven.

Bugfixes

• Fixes in de Flow Builder, bij promoties en Elasticsearch.
• Admin Refresh Token en gedrag van login-sessies verbeterd.
• Fouten bij adresbewerking, variantenswitch en afbeeldingengalerij verholpen.
• Probleem bij verwijderen van extensies met verlopen licenties opgelost.
• Meerdere bugs bij het versturen van e-mails, coupons en betaalmethoden verholpen.
• Foutieve weergaven in checkout, winkelwagen en bij filteropties gecorrigeerd.
• Stabiliteitsproblemen rondom Hot Reload en de Symfony 7.2-update opgelost.

Technische aanpassingen

• Twig-update naar 3.18.0 en 3.19.0.
• Refactoring & interne opschoonwerkzaamheden (Navigation, ProductSlider, CSS).
• Introductie van Hydrator-klassen voor Attributed Entities.
• Diverse deprecations: Fine-grained Caching, DISABLE_EXTENSIONS, setTwig in de Storefront-Controller, Messenger Bus, Custom Entities voor plugins.
• Verbeteringen in migraties, cachebeheer en voorbereidingen voor doctrine/dbal:4.
• Geconsolideerde cache-constanten en nieuwe header voor cache-invalidaties.

Nieuwe functies & verbeteringen

• SCSS-validator voor Theme-wijzigingen geïntegreerd.
• Nieuwe Store API-endpoints voor product- en categorie-breadcrumbs.
• Elasticsearch Explain Mode toegevoegd.
• Uitbreidingspunt voor Flow Executor en PDF-renderer geïntegreerd.
• Uitgebreide configuratiemogelijkheden voor attributed entities.
• Nieuwe Twig-blocks voor line items en extra filtertypen voor de zoekfunctie.
• Mogelijkheid om verborgen producten uit te sluiten van de sitemap.
• Aanpasbare volgorde van stad- en postcodevelden bij het afrekenen.
• Verbeteringen in laad- en prestatiegedrag in de Administration.
• Uitgebreide toegankelijkheidsoptimalisaties: betere focusgeleiding, zichtbare labels, geoptimaliseerde contrasten.

Bugfixes

• Correcte verwerking van afleveradressen tijdens het bestelproces.
• Cross-selling-streams laden het eigen product niet meer.
• Fout bij btw- en btw-nummervalidatie opgelost.
• Problemen in de Flow Builder en bij promoties gecorrigeerd.
• Fout in het beheer van Custom Fields en in Bulk Edit opgelost.
• Afbeeldingshoogtes in de gallery-slider en zoom-modal gecorrigeerd.
• Sessiebeheer en imitation user verbeterd.
• Snippets weer bewerkbaar.
• Elasticsearch-indexering en stopword-gedrag gestabiliseerd.
• Fout bij het bestelproces zonder posities of bij promoties opgelost.
• Storefront-correcties: hero-afbeeldingen, cart-duplicaten, quantity-inputs, mini-cart-titel.
• Hot Reload verbeterd, cookies en redirects gecorrigeerd.

Technische aanpassingen

• Overstap naar het hash-algoritme xxh128.
• Verwijderen van dubbele URL-parameters in de HTTP-cache.
• Uniformering van config files en stores.
• Voorbereiding op native PHP Typed Properties.
• Optimalisatie van de MessageQueue Restrict Listener.
• Verbeteringen in de Symfony Scheduler Bridge en in Migration Steps.
• Introductie van Prettier in het Admin-gedeelte en aanpassingen in Hot Reload.

Bugfixes

• Twig Rendering Verwijdering van een verouderde methode die tot geheugenoverloop kon leiden.
• Redis-configuratie Foutoplossing bij gebruik van de parameter shopware.cart_redis_url, die voorheen tot uitzonderingen kon leiden.

Bugfixes

• Hot Reload Een probleem met cookies en omleidingen is verholpen, waardoor ontwikkelomgevingen weer stabiel en betrouwbaar functioneren.

Nieuwe features & verbeteringen

• Adressen & formulieren Unieke ID's voor adresformulieren, correcte validatie van verplichte velden en foutafhandeling bij het versturen van formulieren.
• CMS & Storefront Verbeteringen bij form-reset, taalselectie, mobiele slider, layoutfilter, weergavemodus en preview.
• SEO & sitemap Nieuwe landingspagina-providers, correcte SEO-URL-omzetting in CMS-content, fixes voor dubbele slashes in sitemaps.
• Store API Criteria-titels in verlanglijst, generieke API-antwoorden en breadcrumb-endpoints.
• Performance & stabiliteit Optimalisaties in caching, Redis-configuratie, Elasticsearch-indexering en Hot Reload (incl. HTTPS/TLS-proxy).
• Administration Nieuwe wrapper-blocks, vernieuwde UI/UX (button-groepen, input-stijlen, colorpicker, klant imiteren), Pinia-migratie en Prettier-integratie.
• Beveiliging CSP-headers met frame-ancestors, validatieverbeteringen (btw-nummer, promoties, reviews), blokkering van nieuwsbrief-opt-in via HEAD-requests.

Bugfixes

• Fout bij het aanmaken van klanten via de Admin API ondanks validatiefouten verholpen.
• Geannuleerde bestellingen zijn niet meer bewerkbaar in de Storefront.
• Correcte weergave van geselecteerde klanten in de bestelpopup.
• Promoties & kortingen in bestellingen gecorrigeerd.
• Diverse fixes bij winkelwagenkortingen, formuliervalidaties, breadcrumbs, varianten-tab, indexeringen en snippets.

Ontwikkelaarswijzigingen

• Introductie van WriteBatchInterface en nieuwe events.
• Overstap naar xxh128-hashalgoritme.
• Opschoning van verouderde methoden & flags.
• Uitgebreide configuratie- en testmogelijkheden (bijv. cache:clear:all, Directory Code Coverage).
• Verbeterde foutmeldingen & typering (PromotionGateway, defaults, criteria).

Bugfixes

• WriteCommandQueue De foutieve uitvoeringsvolgorde van de WriteCommandQueue-commando's is opgelost.

Nieuwe features & verbeteringen

• Store API Nieuwe endpoints voor product- en categorie-breadcrumbs.
• Import/Export Introductie van een nieuwe batch-importstrategie.
• App-systeem Nieuw app-bestandssysteem voor betere abstractie.
• Elasticsearch Geoptimaliseerde productindexering voor betere performance.
• Sitemap Correcte domain voor sitemap-locaties.
• System Checks JSON-output beschikbaar voor het system:check-commando.
• Smart Bar Schakelmogelijkheid toegevoegd in de admin.
• Design & UX Verbeterde tekst- en editorformattering in de Storefront.
• Accessibility Focusafhandeling in checkout en off-canvas winkelwagen verbeterd; visuele focusstatussen toegevoegd; Slider-plugin geoptimaliseerd.
• Productvarianten Nieuwe optie om alleen varianten toe te voegen.

Bugfixes

Bugfixes · Checkout & bestellingen

• Onjuiste korting- en belastingberekening bij verzendkosten gecorrigeerd.
• Promoties met regels en hoeveelheidsvoorwaarden werken weer correct.
• Taal, factuuradres en belastinglogica bij bulk-invoice hersteld.
• Dubbele statuswijzigingen bij SEPA-incasso verwijderd.

Bugfixes · Mediabeheer

• Fout bij het hernoemen van bestanden met remote thumbnails opgelost.
• Sortering van productmedia vereenvoudigd.

Bugfixes · CMS & Erlebniswelten

• Fix voor laadproblemen met demo-entities.
• Betere performance bij lay-outs met veel elementen.
• Dubbele blocks in Twig verwijderd.

Bugfixes · Administration

• Fout bij het deblokkeren/annuleren van nieuwsbrief-opt-ins gecorrigeerd.
• Verbeterde performance bij orderstatistieken en admin-zoekfunctie.
• ACL-regels en criteria-events voor landen en deelstaten toegevoegd.

Technische wijzigingen & deprecations

• Hashing Overstap van md5 naar xxh128 voor meer beveiliging en performance.
• Twig Update naar versie 3.14.0.
• ESLint Nieuwe regels toegevoegd.
• Systeemconfiguratie Legacy-formaat in het system:config:get-commando deprecated.
• Autoprefixer Officieel als verouderd gemarkeerd.
• Address Cards Template address-card deprecated.

Bugfixes & optimalisaties

• Productslider Correctie van ongewenste slides bij het klikken op slider-elementen.
• Base-Slider-Plugin Fout in _initAccessibilityTweaks opgelost, betere stabiliteit en toegankelijkheid.
• Winkelwagenberekening Geoptimaliseerde data-hashberekening voor correcte prijsberekening.
• Cache Correctie bij de cache-naamgeving voor correcte caching.
• Bestellingen Fout bij dubbele save-edits-methodeaanroep bij het opslaan van een bestelling opgelost.

Nieuwe features & verbeteringen

• Storefront-paginering Via ankerlinks → toegankelijker & SEO-vriendelijker bladeren.
• Affiliate- & campagnecodes Direct bewerkbaar in de Admin.
• Klant-imitatie Voor testscenario's en supportgevallen.
• Flow Builder Nieuwe trigger „Customer before delete”.
• Systeem-healthchecks Introductie voor betere bewaking van integriteit & stabiliteit.
• ElasticSearch Beperking van de tekstlengte voor indexering + betere foutafhandeling.
• Composer Composer-naam toegevoegd aan het plugin-list-commando.

Nieuwe features & verbeteringen · Core & techniek

• Verbeterde context-objecten, aggregatie-validatie en silent-token-validatie.
• Caching geoptimaliseerd door verbeterde cache-tags.
• Aanzienlijk betere Admin-performance bij layouts met veel elementen.
• Message Queue met groottelimiet voor stabielere verwerking.
• App-lifecycle: Upsert voor custom fields en uitgebreide validaties.
• PHPStan-regels voor ACL-namen en exceptions toegevoegd.

Nieuwe features & verbeteringen · Media & CMS

• 3D Viewer Nieuwe instelmogelijkheid voor lichtintensiteit.
• Dynamische URL's kunnen nu aan media worden gekoppeld.
• Verbeterde thumbnail-generatie, incl. fixes in Strict Mode.
• CMS- & productslider: correcties bij variantweergave en toegankelijkheid.
• Nieuwe Twig- & wrapper-componenten (sw-popover, sw-tabs, sw-select-field, sw-textarea-field, e.a.).
• Gesigneerde statische iFrame-modules voor meer veiligheid.

Nieuwe features & verbeteringen · Klanten, bestellingen & checkout

• Klantgroepen in SEO-URL's correct weergegeven.
• Fixes bij verzendadressen en klantaanmaak (aanhef-fout, register-route).
• Promoties: fixes voor regels, maximaal gebruik per klant en toepasbaarheid.
• Nieuwe filters voor klant- en bestelnummers in Admin-lijsten.
• Order-line-items: promotionId nu beschrijfbaar via de AdminAPI.
• Voorberekening van winkelwagens verbeterd; cart wordt niet meer bij elk verzoek opgeslagen.

Nieuwe features & verbeteringen · Toegankelijkheid (Accessibility)

• Verbeterde focusbesturing bij modals, offcanvas en formulieren.
• Storefront-filters geoptimaliseerd voor screenreaders.
• Nieuwe zichtbare focusstatussen voor knoppen (wishlist, scroll-up, slider enz.).
• Formulierelementen: labeling & foutmeldingen verbeterd.

Bugfixes

• Productslider toont weer producten uit dynamische groepen.
• Adresbeheer in de checkout gestabiliseerd.
• Prijsvalidatie in custom fields gecorrigeerd.
• TCPDF-constante-fout door Opcache verholpen.
• Admin Grid: kolomvolgorde en iconen gerepareerd.

Core & Techniek

• Verbeteringen aan het Context-object voor een stabielere gegevensverwerking.
• Validatie van aggregatienamen geoptimaliseerd om fouten bij complexe queries te voorkomen.
• Silent-token-validatie voor feature flags verbeterd.

Betalingen & Verzending

• Foutafhandeling bij filtering via gedecoreerde betaal- en verzendmethoderoutes opgelost.

Media

• Aanpassing van de typehints in de MediaUrlPlaceholderHandler voor meer consistentie.

Producten & Varianten

• Varianten genereren Nieuwe optie om te bepalen of bij het aanmaken varianten worden gegenereerd of alleen toegevoegd.
• Productzoekfunctie Verbeterde scoring-logica voor exacte treffers; zoeken op productnummer met directe doorverwijzing naar de detailpagina.
• Bulk-bewerken Fout opgelost bij het gelijktijdig bewerken van >25 producten.

Bestellingen & Documenten

• Filteropties Bestel- en klantnummer filterbaar in adminlijsten.
• Facturen & Creditnota's Creditbedragen worden correct als negatief weergegeven.
• Taaltoewijzing Handmatig aangemaakte bestellingen slaan de gekozen taal betrouwbaar op.
• Intracommunautaire leveringen Nieuwe vermelding in fiscaal relevante documenten.
• Promoties Automatisch toegepaste promoties blijven behouden na het opslaan van de bestelling.

Betalingen & Checkout

• Verbeteringen bij payment-handlers en in het betaalproces.
• App-betaling Timeout verhoogd naar 20 seconden.
• Nieuwe parameters in checkout-foutmeldingen.

Klanten & Administration

• Customer Impersonation Beheerders kunnen inloggen als klant.
• Verbeterde loginsessies in de Administration.
• ACL- en sales-channel-controles in de klantenmodule gecorrigeerd.
• Standaard betaalmethode voor klanten verwijderd.

CMS & Shopping Experiences

• Link-selector Media-optie toegevoegd.
• Instellingen van Shopping-Experience-secties direct openen via het contextmenu.
• Correcties bij CMS-datamapping voor geneste vertalingen.
• Extra Twig-blokken in CMS- en order-templates.

Zoeken & SEO

• MySQL-zoekfunctie Maximale lengte van zoekwoorden beperkt (prestaties).
• Verbeterde prioriteiten en contextcontroles bij SEO-resolvers.
• Fix voor SEO-koppen op productdetailpagina's.

Media & AR

• Nieuwe standaardwaarden voor augmented-reality-media.
• Verbeteringen aan het AR-icoonlabel en de 3D-placeholder.
• Fix voor media-URL's zonder thumbnails.
• Bestandstypen filterbaar in de mediazoekfunctie.

Ontwikkelaars & Techniek

• Flow Builder Service geconverteerd naar TypeScript; nieuwe blokken & functies.
• API's Endpoints voor het opsommen van alle API-routes; extra zoekcriteria.
• Elasticsearch Betere afhandeling van speciale tekens & prestaties.
• Profiler Uitgebreide paden voor de Storefront-profiler.
• Deprecations o.a. sw-select-number-field, sw-dashboard-statistics.
• Verbeterde Composer-, Jest/Lint-workflows en plugin-commando's.

Bugfixes & Verbeteringen

• Correctie van dubbele bedrijfsadressen.
• Bugfixes bij komma-waarden in prijsvelden.
• Voorkomt: negatieve Reviews-offsets.
• Toegankelijkheid Skip-to-Content-link; betere labels voor formulierelementen.
• Veel kleine fixes bij cache-afhandeling, ACL, vertalingen en UI.

Zoeken & Prestaties

• Zoekoptimalisatie Beperking van de lengte van zoektermen in MySQL-zoekopdrachten om prestatieproblemen en fouten te voorkomen.

Producten & catalogus

• Dynamische productgroepen Custom Fields kunnen via Entity-Select worden ingebonden.
• Externe bestanden Ook zonder bestandsextensie via URL in te binden.
• Valuta & prijzen Fix voor defecte valuta-modal bij prijsgebaseerde instellingen.
• Promotiebeheer Validatie van kortings-ID's verbeterd.

Bestellingen & klanten

• Verzendkosten Na het verzenden van de bestelling weer correct wijzigbaar.
• Klantbeheer Adressen (incl. bedrijfsnaam) worden meegenomen in de Admin-ES-index.
• Admin-bestellingen Fix voor het geval de standaardtaal niet beschikbaar is in het Sales Channel.
• Klantbeveiliging Nieuwe attribuutcontrole in de loginfunctionaliteit.

CMS & Storefront

• CMS-formulieren wissen gegevens correct uit Local Storage.
• Toegankelijkheid Betere contrasten, toegankelijkere slider, alt-teksten in de beoordelingswidget.
• Navigatie & UI: zoekicoon en burgermenu beter uitgelijnd.
• Verlanglijst: icon-cache in de productbox uitgeschakeld.

Flow Builder & automatisering

• E-mail: standaardontvanger bij de trigger „productbeoordeling“ aangepast.
• Debugging: extra debuginformatie in mailheaders in de staging-modus.

Ontwikkelaars & techniek

• Nieuwe Maker-Commands (CLI) voor snellere plugin-ontwikkeling.
• Migratie naar Pinia in plaats van Vuex.
• Staging-banner toont de admin-URL.
• SEO & snippets: fixes bij formuliervalidatie, snippetbeheer en migraties.
• Systeemconfiguratie: waarden ook instelbaar via YAML.
• Performance: betere paginering, geoptimaliseerde foutmeldingen, opschoning van orderregels bij herberekening.

Ontwikkelaars & Techniek

• Composer-optimalisatie Stabielere & performantere uitvoering tijdens de plugin-lifecycle (installeren, updaten, verwijderen).

CMS & belevingswerelden

• Nieuwe wrappers voor sw-tabs, sw-select-field, sw-textarea-field, sw-datepicker, sw-password-field, sw-colorpicker, sw-external-link, sw-skeleton-bar, sw-url-field, sw-progress-bar.
• CMS SDK: fout bij het wisselen van SDK-elementen verholpen.
• Alt-teksten & labels voor line-items verbeterd; mediagebruik in slot-configuraties wordt correct herkend.

Flow Builder & automatisering

• SendMailAction-constanten geüniformeerd; update-event is hookable; nieuwe criteria-events voor bestellingen.

Producten & bestellingen

• Checkout Gateway geïntroduceerd; verbeterde adresvalidatie in de winkelwagen.
• Promoties worden niet meer verwerkt bij een winkelwagenprijs van 0.
• Nieuw event voor variantselectie bij het laden van de productdetailpagina.
• Zoeken naar documentnummers ook stabiel bij grote aantallen documenten.

Communicatie & nieuwsbrief

• SendMailAction: taal kan worden meegegeven.
• Nieuwsbrief: nieuwe OpenAPI-schema's; filtering via SalesChannelId; instelbare maximale lengte voor mailinhoud.

Zoeken & Elasticsearch

• Verbeteringen op het gebied van performance & foutafhandeling; exceptions in de ES-stack worden netjes afgevangen; debugging & indexering gestabiliseerd.

Storefront

• Feeds: Last-Modified-header toegevoegd.
• Iconen & focus: multicolor-iconen gerepareerd; zichtbare focus-indicatoren.
• Klantaccount: btw-informatie toegevoegd; ontbrekende backdrops in checkout-adresmodals verholpen.
• Reviewfilter gecorrigeerd.

Ontwikkelaars & techniek

• Harde Redis-afhankelijkheid verwijderd; stabielere configuratie.
• composer remove mogelijk na kernel-response.
• OpenAPI: nieuwe schema's (documenten, adressen, bestel-routes, line-items, prijzen) & linting-regels.
• Admin: autocomplete voor invoervelden; nieuw mt-email-field.
• Profiler: CLI ondersteunt --profile.
• Performance: verbeteringen bij snippet-auteurs, hydratatie, foutmeldingen.
• Entiteitsregels: controles voor ongeldige UUID's, lege ID-filters, ManyToOne-fouten.
• Data & migraties: ontbrekende transactie-associaties; migratietests & SalesChannel-fixes.

Stabiliteit & veiligheid

• Betere API-foutmeldingen (ManyToOne), duidelijkere hints bij verkeerd gebruik, uniforme afhandeling bij ongeldige UUID's.
• Media: niet-afdrukbare ASCII-tekens uit paden verwijderd; 3D-scene-editor-entiteiten geïntegreerd; gebruikersavatars bijgewerkt.

CMS & Belevingswerelden

• Image Slider gerepareerd (admin-voorbeeld werkt weer).
• Sanitize-waarschuwingen in de CMS-elementconfiguratie.
• Wrapper-componenten voor talrijke UI-elementen (bijv. sw-button, sw-card, sw-icon, sw-text-field, sw-switch-field, sw-number-field, sw-loader, sw-checkbox-field).
• Fix voor ontbrekende documentinstellingen: fallback bij aangepaste documenten.

Flow Builder & Automatisering

• Betere foutafhandeling bij transitie-/flow-uitzonderingen in het bestelproces.
• Smart Bar & hoofdmenu per app-module schakelbaar.
• Configureerbare vertraging voor PseudoModals.

Producten & Bestellingen

• Prijssortering in ProductDetailRoute gecorrigeerd.
• Lange namen van kindartikelen in bestellingen beter weergegeven.
• OffCanvas-winkelwagen: verzendmethode-schakelaar als knop.
• Promotiecodes accepteren umlauten; titellengte bij beoordelingen gevalideerd.
• Verbeteringen bij taal & overerving voor consistentere laadprocessen.

Storefront

• Toegankelijkheid & SEO: koppen voor loginpagina toegevoegd.
• Ontbrekende backdrops in checkout-adresmodals verholpen.
• GallerySlider-plugin wordt correct herkend.
• Storefront-Webpack herzien (performance, watch-mode, Twig-integratie).
• Varnish: Ban all-commando gecorrigeerd; verlanglijst: overbodige CSS-iconen verwijderd.

Ontwikkelaars & Techniek

• Webpack: ondersteuning voor ts & cts-configuraties.
• Meteor Component Library als admin-afhankelijkheid.
• Hydrate-performance verbeterd; profiler-tabellen & iconen gerepareerd.
• Redis: prefixen bij keys verwijderd; incrementer geoptimaliseerd.
• Pipeline-/import-/export-fixes.
• App-integratie: feature flags leveren active-status; betaalstatus bij app-payment-handlers optioneel.

Communicatie & Klanten

• Klantaccount: weergave van btw-informatie.
• E-mails & snippets: snellere snippet-auteur-queries; zoekfix voor zeer lange snippets; standaard e-mailvoettekst gecorrigeerd; standaardwaarden voor header/footer ingesteld.
• Formulieren & captcha's: validatiefouten weer correct in behandeling genomen.

Beveiliging & Stabiliteit

• Flow-validaties uitgebreid (taal, query-uitzonderingen, orderverwerking).
• Onderhoudsmodus: IPv6 CIDR-ondersteuning voor toegangslijsten.
• SQL-injectiebescherming: foutieve queries netjes afgevangen.
• Blokkering van Twig-update 3.9 om compatibiliteit te waarborgen.

CMS & Belevingswerelden

• Nieuw HTML-CMS-element; video-ondersteuning voor producten.
• Verbeterde afbeelding-/slider-integratie; cache-invalidatie voor snippets.
• Pseudo-modal Twig-blocks; sanitize-functie voor CMS-tekstvelden.
• Kolom met toegewezen pagina's in CMS-lijsten.

Flow Builder & Automatisering

• Routing voor het aanmaken van flows vanuit templates.
• Betere foutafhandeling bij geneste transacties & dispatcher-events.
• Nieuwe opties: Recalculate-Order, scope-uitbreidingen; domain exceptions breder ondersteund.

Producten & Bestellingen

• Nieuwe API-route voor het bijwerken van bestellingsadressen.
• Individuele promoties: verbeterde detectie van duplicaten & validatie.
• Fixes bij bestelstatussen, valuta's, variantnamen (bulk-edit).
• Nieuwe Rule Condition: „Order with sent document“.
• Nieuwe mesh-/DRACO-ondersteuning voor 3D-bestanden; snellere PDP.

Storefront

• SEO/sitemap-verbeteringen (URL-validatie, OG-tags, trailing slashes, redirect-fixes).
• Theme: ondersteuning voor webpack.config.cjs; --sync-flag; geoptimaliseerde statische compilatie.
• Consent Management: Google Consent V2.
• Toegankelijkheid & bruikbaarheid: verbeteringen bij inloggen, RememberMe, toegankelijkere navigatie.

Ontwikkelaars & Techniek

• OpenAPI sterk uitgebreid (producten, bestellingen, SEO, media, wishlist e.a.).
• Admin SDK 5.0.1; Vue 3-migratie verder doorgevoerd.
• Nieuwe CLI-commando's (bijv. user:list, ludtwig composer, system:update:finish uitgebreid).
• Profiler & debugging: betere tracing/logging (bijv. repository tracer).
• Symfony 7 & Composer-upgrade.

Communicatie & E-mails

• Newsletter-module Vue 3-compatibel.
• Verbeterde validatie (ontvangers, unsubscribe-flows, regex, diakritische tekens).
• Afzonderlijke documenttitels per pagina.

Zoeken & Elasticsearch

• Nauwkeurigere regels (numerieke termen, minder typefouten).
• Geoptimaliseerde ES-integratie (cross-selling, indexering, admin-zoekfunctie).

Storefront & Thema's

• Theme-cache per sales channel Kanaalspecifieke caching van thema's zorgt voor meer stabiliteit en voorkomt weergavefouten bij meerdere verkoopkanalen.

Tracking & Sessies

• Affiliate tracking Fout in de sessietoegang in de AffiliateTrackingListener opgelost → betrouwbaardere affiliateprogramma's en trackingfuncties.

CMS & Belevingswerelden

• Aanvullende migratie Omzetting van de sorteersleutel in CMS-slots naar de ID, zodat de sorteervolgorde stabiel en consistent wordt beheerd.

Systeem & Updates

• Blue-Green-Deployments system:update:finish houdt nu rekening met blue-green-veilige destructieve migraties → stabielere, veiligere zero-downtime-deployments.

Administration & UX

• Vue 3 & SDK Nieuwe/aangepaste Admin-SDK-blokken (o.a. CMS-tegenhangers, Help-Sidebar, Settings, iFrame-Full-Screen, Stoplight Elements).
• Bediening Terug-knop in SDK-Settings, betere reactiviteit bij bestelstatus, geoptimaliseerde paginering/lijst-templates, consistentere veld-events.
• Rechten & Validatie Fixes bij rechten, e-mailvalidatie, ISO-controles; duidelijkere foutmeldingen & domain exceptions.
• Gebruiksgemak Publieke mediaselectie met paginering, titel-attributen/blokken in lijsten, stabielere Ajax-modals, veel UI-correcties.

Storefront, SEO & Content

• SEO & Routing Geen SEO-URL's voor headless channels; live updates; sitemap-verbeteringen (home-slash, verplichte velden, foutmeldingen).
• A11y & HTML5 Verbeterde toegankelijkheid, moderne HTML5-tags; OG-tags op foutpagina's; AVIF-ondersteuning; nieuwe Twig-blokken.
• Theme & Assets Statische/atomaire compilatie, fixes voor remote scripts, CDN/Fastly, asynchrone JS, verwijdering van all.js.
• Consent & Cookies Google Consent v2, cookie-clear bij 404, herziene labels.

Zoeken & Elasticsearch

• Overerving & Precisie Nieuw ES-overervingsmodel, preciezere numerieke zoekopdrachten, zoekinformatie via date-aggregatie.
• Prestaties Minder resources in listings, snellere variant-listings, robuustere keyword-cleanup-taken.

Flow Builder & Automatisering

• Stabielere flow-opslag, deprecations verwijderd, duidelijkere waarschuwingen/foutmeldingen, regelbewuste flows in meer gebieden.

Apps, Admin-SDK & Uitbreidbaarheid

• Meer SDK-mogelijkheden (vertalingen, routing, CMS-blok-tegenhangers, nieuwe hooks/blokken), lokale apps-mappen, eenmalige script-inbinding.
• Beveiliging/stabiliteit: langere paden, media-proxy-/URL-regels, manifest-/proxy-foutafhandeling; Shipping Methods via apps niet meer „experimental”.

Media & Bestanden

• Service-verharding Opschonen van tijdelijke bestanden, centrale mediavalidatie (naam/ASCII/type/grootte), geen individuele fetches per item.
• Uploads & Formaten AVIF, spatial upload/zoom, alleen benodigde node_modules voor (app-/)plugin-assets; thumbnail-edge cases opgelost.

Bestellingen, klanten & Checkout

• Correcte talen na login, robuuste validatie van adres-editor, redirects bij legacy-wachtwoorden; juiste valuta-/belastingdialogen.
• Order-verwerking: geen overschrijving van „staged changes”, nieuwe transacties in statusgeschiedenis, annuleringsdocumenten verwijzen naar de juiste order-versie.

Prestaties, stabiliteit & beheer

• Core-upgrades Symfony 7, Composer/Runtime, PHPUnit 10+; opschonen van oude deprecations.
• Caching & HTTP ESI-tags, uniforme HTTP-cache, gebundelde invalidaties via Redis, minder boot-requests.
• Indexer & Taken Synchrone post-update-indexers mogelijk, foutbestendige re-schedules, nieuwe health-check-events.
• Fouttransparantie Uitgebreide domain exceptions, zinvollere log-levels, duidelijke meldingen bij ongeldige configuraties.

Beveiliging & Validatie

• Strengere bestands-/URL-/formulierverwerking, e-mail-/nieuwsbriefvalidaties, ReCaptcha v3-refresh, veilige downloadlinks; geen HTML-sanitizing in mail header/footer.

Breaking Changes / Deprecations (selectie)

• Verwijderde/vervangen Storefront-Twig-/JS-/CSS-API's & flags (6.6-cut), ES-meertaligheid-flag verwijderd.
• Flow-/framework-deprecations opgeschoond; nieuwe standaard-events in componenten; legacy-bestanden in PDP/winkelwagen verwijderd.
• Nieuwe systeemvereisten (Node-/buildketen bijgewerkt: Webpack 5, SWC-minify).

Technische aanpassingen

• Update van de NPM-pakketten teruggedraaid om compatibiliteitsproblemen te voorkomen.

Bugfixes

• Oplossing voor een redirect-lus (omleidingslus) die zich in bepaalde scenario's kon voordoen.

Administration & UI

• Betere foutafhandeling bij ongeldige manifestbestanden en lange mediabestandsnamen.
• CMS & zoeken Nieuw after-block-element in zoekinstellingen; logica voor standaardsorteringen verbeterd.
• Correcties bij het renderen van CMS-elementconfiguraties in het Admin SDK.
• Gebruiksvriendelijkheid Checkbox „Onthoud mij” toegevoegd bij het inloggen.
• Admin-zoekfout opgelost, inhoud in doorzoekbare velden geoptimaliseerd.

Producten & varianten

• Performance-optimalisatie bij het laden van product- en variantenlijsten.
• Fix: laden van de standaardvaluta bij bulkbewerking.
• Foutcorrectie bij cross-selling-sorteringen met Elasticsearch.
• Resourcegebruik bij grote productlijsten verminderd.

Flow Builder, regels & statussen

• Fix: Customer Custom Field Rule met meervoudige selectie.
• Betere rechten in de State Machine-afhandeling.
• Nieuwe domain exceptions voor snippets & Symfony Messenger-fouten.

Media & uploads

• Ondersteuning voor ruimtelijke objecten als media.
• Uploadgrootte-logica herzien.
• Indexer wordt na MediaPath-updates automatisch getriggerd.

Techniek & performance

• Update naar Symfony 6.4.
• Betere performance bij de Webpack-build.
• Verwijdering van all.js, asynchrone JS.
• Nieuwe Admin Request Tracing.
• Optimalisatie van de prijsserialisatie.
• Update van dompdf/dompdf naar 2.0.4.
• Fixes bij PHP-typehints, OpenAPI en kolom address_format.

Overig

• Consent-banner: knop „Deny” → „Alleen technisch noodzakelijke”.
• Regex voor Belgisch btw-nummer bijgewerkt.
• Consistente parameterconversie in Databags.
• Betere ondersteuning voor bijzondere tekens in bestandsnamen.
• Nieuwe abstracte belastingdetector.
• Uitgebreide documentatie over sitemap-actualisatie.

Techniek & Database

• Aanpassing van het kolomtype address_format voor meer consistentie & stabiliteit.

Techniek & Framework

• Nagekomen feature-flag inject toegevoegd en correct beschikbaar gemaakt.

Techniek & onderhoud

• Opschoning van de service-configuratie: testklassen verwijderd uit services.xml.

CMS & Storefront

• Nieuwe Async Theme Compilation optie voor betere prestaties bij grotere projecten.
• Fixes bij CMS-elementen (meerdere instanties van SDK-elementen, layout-modal, filters in dynamische productlijsten).
• Verbeterde weergave in de Order History (ontbrekende div gesloten, Twig-blokken toegevoegd).
• Nieuwe Sparkles-iconen en Twig-blokken voor flexibelere templates.
• Consent-banner voor het verzamelen van gebruiksgegevens toegevoegd.
• Correctie bij cookie-banner-styling (knop „Alles accepteren“).
• SEO-URL's: validatie & betere foutmeldingen; fix voor categorie-SEO-URL's.
• Vertaal-/snippet-fixes (wishlist-knop, adresformaten, hoofdlettergebruik bij productkenmerken).

Flow Builder & Automatisering

• Fixes bij flow-uitvoeringen in transacties en bij het cachen na bestelprocessen.
• Nieuwe event: Remove from cart.
• Verbeterde foutregistratie voor promotie-, winkelwagen- en documentexcepties.

Producten & Bestellingen

• Vue 3-compatibiliteit: Order-, Category- en Customer-modules geactualiseerd.
• Prestatieverbetering bij het genereren van documenten (facturen).
• Nieuwe technische namen voor betaal- & verzendmethoden.
• Fixes voor foutieve betaalmethoden/prijsvelden in het Admin.
• Soft Deletes geïntroduceerd voor Custom Entities.
• Verbeteringen bij cross-selling (sortering op prijs) en variantlogica.
• Fix voor edge case: bestellingen verdwenen bij het annuleren van een admin-bewerking.

Zoeken & Elasticsearch

• Verbeterde debugging-tools en logs.
• Nauwkeurigere resultaten bij numerieke zoekopdrachten.
• Nieuwe Date Aggregation-functie voor productindex-informatie.
• Stabielere grote keyword-dictionaries en token-filters.

Techniek & Infrastructuur

• HTTP-cache voor routes geïntegreerd.
• Redis Cache Clearing & Predis-ondersteuning verbeterd; cluster-/Redis-afhandeling geoptimaliseerd.
• Uitgebreide CLI (Scheduled Task Helpers); system:update:finish met afsluitmelding.
• Webpack & Admin-builds geoptimaliseerd (Flex-templates, watch, dev-server).
• Nieuwe low_priority queue.
• Admin SDK geactualiseerd; extra Vue 3 Jest-tests.
• Fixes voor MariaDB, postcode-kolommen, foreign keys.

Beveiliging & Validatie

• Beperkingen voor snippet-sanitizing (alleen toegestane attributen zoals data-url).
• Upload-validaties (bestandsnaam ASCII, controle van mime-type).
• Domeinexcepties in Customer, Media, Elasticsearch, Orders.
• Gast-account-loginpagina niet meer rechtstreeks oproepbaar.

Bugfix

• Zelden optredende fout opgelost, waarbij bestellingen konden verdwijnen wanneer een lopende admin-bewerking werd afgebroken.

Administration & interface

• Talrijke Vue 3-compatibiliteitsfixes (Properties-, Promotions-module, Privileges-service, Jest-tests).
• Datepicker-fix: Vue-refs worden bij het eerste laden correct ingesteld.
• Indeterminate checkbox-status geïntroduceerd.
• Fixes voor meertalige recovery-e-mails en admin-zoekfunctie.
• Entity-multiselect weer verwijderbaar; aangepaste velden bij nieuwe verzendmethoden correct.

Producten, categorieën & checkout

• Fix: producten toevoegen op artikelnummer.
• Niet-stapelbare cart-items genereren duidelijke foutmeldingen.
• Nieuwe domain-exceptions (categorieën, documenten, winkelwagen, promoties).
• Store API: actief factuuradres beschikbaar in de context.
• Requestgegevens worden betrouwbaar overgenomen in betalings-payloads.

Flows & automatisering

• CSV-import activeert geen onnodige flows meer.

Zoeken & SEO

• SeoUrlUpdater intern gerefactored; resolver-caching verwijderd.
• Taalafhandeling bij productzoekwoorden verbeterd; admin-zoekqueuing geoptimaliseerd.

Systeem & performance

• Redis: batchgewijze invalidaties; media:delete-unused werkt nu ook met offset 0.
• Cluster-cache-clearing gefixt; back-up sluit cache-map uit; Predis-ondersteuning hersteld.
• Nieuwe CLI-hulpmiddelen (Scheduled Tasks); assets:install met --force.
• theme:compile kan worden beperkt tot bepaalde themes/sales channels.

Bugfixes & overige

• Problemen met bestandsnamen met schuine strepen opgelost.
• Betere foutafhandeling bij documentvoorbeelden/ontbrekende factuuradressen.
• OpenAPI-/schemaverbeteringen; ontbrekende JS-puntkomma's toegevoegd.
• Oude consent-modalvariant verwijderd; sitemap-documentatie uitgebreid met update-intervallen.
• Logging herzien: exceptions krijgen passende logniveaus.

Administration & vertalingen

• Fix: Translator koos willekeurig een snippet-set – opgelost.

CMS & prestaties

• Terugdraaien van een eerdere prestatiefix bij het bewerken van teksten in grote CMS-blokken (onverwachte neveneffecten).

Techniek & Platform

• PHP 8.2: Laatste resterende deprecations verholpen – volledige compatibiliteit gewaarborgd.

CMS & Storefront

• Horizontale afbeeldingsuitlijning: nieuwe optie voor CMS-element Afbeelding (links/gecentreerd/rechts).
• Globale Storefront-standaardinstellingen geïntroduceerd.
• Eigen iconen in weer mogelijk.
• Performance: verbeterde tekstbewerking op CMS-pagina's met veel blokken.
• JS-builds: automatische toepassing van Storefront-JS tijdens Composer-builds.
• Vue 3: klantmodule & Jest-tests compatibel gemaakt.

Producten & bestellingen

• Voorraadbeheer Grondig herzien.
• Fix voor het bewerken van verzendkosten in niet-standaardvaluta's.
• Kortingen: fix voor producten met een prijs van 0 €.
• Reviews: synchronisatie van het aantal beoordelingen verbeterd.
• Bestellingen aanmaken: fixes voor bestellingen zonder klant & lege adressen.
• Order-API: uitbreidingen opnieuw geactiveerd.

Flow Builder & automatisering

• Nieuwe Criteria-events (transacties & afronding).
• Foutoverzichten in cards optioneel/flexibeler gemaakt.
• Verbeterde datumverwerking in DateRangeRules.

Zoeken & database

• ListField-filter Filteren op NULL-waarden mogelijk.
• Elasticsearch: parser-fixes & geoptimaliseerde definities.
• DAL: betere ID-/referentievalidaties; MariaDB-compatibiliteit verbeterd.
• UUID's Nieuwe generatie overgezet naar UUIDv7.

Techniek & platform

• Logging & exceptions Lager logniveau voor Template-exceptions; DomainExceptions uitgebreid (terugbetalingen, klanten, media).
• Geplande taken Direct gebruik via Crontab mogelijk.
• Health Check-URL Nieuwe monitoringinterface.
• App-servercommunicatie uitgebreid; Admin API met maximale limieten.