Shopware Sicherheitsupdate 5.7.14 veröffentlicht
Liebe Leser,
soeben ist die neue Shopware Version 5.7.14 erschienen. Es handelt sich dabei um ein Sicherheitsupdate, das eine Sicherheitslücke schließt und zudem noch einige Fehlerkorrekturen beinhaltet.
Die geschlossene Sicherheitslücke hat die Bedrohungsstufe „mittel“ und betrifft die Shopware Versionen 5.7.0 bis 5.7.13. Wir raten Ihnen deshalb, unbedingt zeitnah ein Update auf die neue Shopware Version vorzunehmen. Nur so ist die Sicherheit Ihres Shopware Shops auch weiterhin gewährleistet.
Die folgende Sicherheitslücke wurde im Zuge des Updates geschlossen:
SW-26866: Persistente XSS
Zudem wurde mit Shopware 5.7.14 die Versandkostenberechnung mit länderspezifischen Steuerregeln verbessert. Hier konnte bei vorherigen Versionen ein Fehler auftreten, durch den ein falscher Steuersatz ausgegeben wurde. Anstelle des länderspezifischen Steuersatzes wurde hier unabhängig vom Versandland ein kundengruppenspezifischer Steuersatz angezeigt, der für jedes Versandland gleich war. Dieser Fehler wurde behoben, sodass nun wieder die korrekten länderspezifischen Steuersätze ausgegeben werden.
Weitere Informationen zum Update finden Sie auf shopware.com.
Kunden, die unseren Shopware Support nutzen, spielen wir das Update selbstverständlich gerne ein.