Liebe Leser,<\/p>\n
heute Mittag sind die beiden neuen Shopware Versionen 6.5.8.17 und 6.6.10.3 erschienen. Es handelt sich dabei um Sicherheitsupdates, die nicht nur Fehlerbehebungen und Verbesserungen mit sich bringen, sondern auch vier Sicherheitsl\u00fccken schlie\u00dfen. N\u00e4heres erfahren Sie in diesem Beitrag.<\/p>\n
Die Sicherheitsl\u00fccken betreffen Shopware sowohl in der 6.5.x als auch in der 6.6.x Version. Im Zuge der Updates wurden die folgenden Schwachstellen behoben:<\/p>\n
Der Schweregrad dieser vier Sicherheitsl\u00fccken reicht von niedrig bis hoch, weshalb wir Ihnen dringend raten, ein Update auf eine der beiden Versionen vorzunehmen.<\/p>\n
Mit Shopware 6.5.8.17 wurden aber nicht nur Sicherheitsl\u00fccken geschlossen, sondern auch Fehlerbehebungen vorgenommen. Diese wollen wir Ihnen selbstverst\u00e4ndlich auch nicht vorenthalten.<\/p>\n
So wurde unter anderem der HTML Sanitizer verbessert. Denn hier kam es zu Problemen, wenn HTML Code im Header oder Footer von E-Mails enthalten war. Auch wenn der HTML Sanitizer eigentlich f\u00fcr Mail-Vorlagen deaktiviert war, f\u00fchrte er trotzdem eine Bereinigung des HTML Codes durch. Dies f\u00fchrte dann zu fehlerhaftem HTML Code und damit auch zu einer fehlerhaften Darstellung von Mails. Shopware 6.5.8.17 sorgt nun daf\u00fcr, dass der HTML Code in Header- und Footer-Elementen nicht mehr bereinigt wird.<\/p>\n
Au\u00dferdem wurde ein Problem gel\u00f6st, das die Elasticsearch Suche f\u00fcr Admins betraf. Wenn einer Bestellung mehrere Dokumente zugeordnet waren, dann funktionierte die Suchfunktion nur mit einer der Dokumentennummern. Im Zuge des Updates wurden jetzt Trennzeichen zu den Suchabfragen des Elasticsearch-Indexers hinzugef\u00fcgt, sodass die Suchfunktion ab sofort mit mehreren Dokumentennummern funktioniert.<\/p>\n
Zu guter Letzt wurde mit Shopware 6.5.8.17 ein Ereignis erg\u00e4nzt, das es ab sofort erm\u00f6glicht, Varianten auf der Produktdetailseite auszuw\u00e4hlen. Dies war bei vorherigen Shopware 6.5.x Versionen nicht m\u00f6glich.<\/p>\n