Shopware 6-opdateringer: Alle ændringer i overblik

Det ændrer sig i den daglige drift

• Regler tager igen højde for alle kurvpositioner Siden 6.7.14.0 har regler i Rule Builder, der kontrollerer kurven, kun taget højde for almindelige produkter. Hvis der lå en anden position i kurven, for eksempel en rabat eller en position fra et plugin, kunne forsendelsesmetoder ifølge Shopware forsvinde eller aktioner ikke virke, hvis reglen var formuleret negativt, for eksempel med „er ingen af“. Nu tager reglerne igen højde for alle positioner. Der skal ikke ændres noget på plugins.
• Tema-filer bliver liggende en dag efter rekompilering Efter rekompilering af et tema, for eksempel ved en opdatering, kunne Shopware slette de hidtidige tema-filer med det samme. Sider, der stadig kom fra cachen eller et CDN, kunne derefter ikke længere finde deres stylesheets og scripts. Nu bliver de gamle filer efter omskiftningen liggende mindst 24 timer, før Shopware rydder op i dem.
• GARAN-etiket i ordrebekræftelsen, tredje ændring i træk Shopware har igen ombygget teknikken bag etiketten i mailen, ifølge eget udsagn for at den også fungerer under en igangværende opdatering med parallelt kørende servere. Shops med uændret standardskabelon får dette automatisk. Hvis du selv har tilpasset skabelonen, skal du ifølge Shopware tilpasse den endnu en gang, se udviklerdelen.
• Digitale produkter: bestillingsantal igen efter indstilling Siden 6.7.14.0 kunne kunder kun købe ét stykke af et digitalt produkt pr. ordre, uanset hvad der var indstillet på produktet. Nu gælder igen det maksimale køb på produktet. Hvis du vil blive ved ét stykke, indtaster du 1 der.
• Salgskanaler af typen produktsammenligning kan igen gemmes Siden 6.7.15.0 kunne salgskanaler, der hverken er Storefront eller Headless, ikke længere gemmes, hvis deres standardvaluta ikke stod i valutalisten. Det kan nu lade sig gøre igen.
• Fuldstændig garantioplysning i checkout En ny indstilling i kurvindstillingerne viser den lovpligtige garantioplysning i checkout som fuldstændig tekst under handelsbetingelserne i stedet for kun som et link. Den er som standard slået fra og forudsætter, at oplysningen er aktiveret. 6.6-serien har haft dette siden 6.6.10.28, du finder baggrunden i posten der. Om og hvordan dette gælder for din egen shop, må forhandleren selv vurdere.

Det bør du kontrollere før opdateringen

• Digitale produkter Efter opdateringen kan kunder igen købe mere end ét stykke, hvis der ikke er angivet et maksimalt køb på 1 på produktet. Gennemgå det én gang på forhånd.
• Tilpassede regler Hvis du har ombygget regler for at omgå manglende forsendelsesmetoder eller blokerede aktioner, bør du gennemgå dem endnu en gang efter opdateringen. Betingelserne virker nu igen som før 6.7.14.0.
• Egen ordrebekræftelses-mail Hvis du selv har vedligeholdt skabelonen, skal du tilpasse GARAN-delen igen. Ved uændret standardskabelon er der intet at gøre.
• Hvis du stadig er under 6.7.15.0 Gå direkte til 6.7.15.1 og vær opmærksom på anvisningerne om ombygningen af Administration fra posten om 6.7.15.0.

For udviklere og tilknyttede systemer

• Rule Builder Positionsbetingelserne evaluerer en position ud fra de data, den bærer, ikke længere ud fra dens type. Siden 6.7.14.0 var custom- og credit-line-items samt line-items fra udvidelser berørt, ifølge Shopware for eksempel under „Item with tag / All / Are none of“. Egne line-item-typer fungerer igen uden tilpasning.
• Tema-mapper Hidtil talte alderen på public/theme/ fra kompileringen, ikke fra omskiftningen; et tema kompileret for uger siden blev fjernet med det samme ved næste oprydning, og sider fra HTTP-cache eller CDN kørte på 404. Den planlagte opgave theme.delete_files arbejder nu i to trin: først markerer den en ubrugt mappe med en fil .retired, forudsat at alle filer er ældre end 24 timer, ved en senere kørsel sletter den den, så snart markeringen er mindst 24 timer gammel; med det daglige interval altså 24 til 48 timer efter omskiftningen. En igen aktiveret mappe (for eksempel theme:change --no-compile) mister markeringen, en mappe med igangværende kompilering forbliver urørt. theme:compile og theme:change rydder ikke længere selv op, det blev indført i 6.7.14.0; --no-cleanup er forældet, uden effekt og falder væk med 6.8.0.0, så fjern det fra deploy-scripts. Da oprydningen nu kun kører via den planlagte opgave, sker der efter vores læsning ikke længere noget uden kørende Scheduled Tasks.
• GARAN i mail-skabeloner Ordrebekræftelsen læser etiketten fra den nye template-variabel garanLabels; Twig-filteret sw_garan_label_mail fra 6.7.15.0 er forældet. I tilpassede skabeloner erstattes nestedItem.productId|sw_garan_label_mail(context) med garanLabels[nestedItem.productId] ?? null, i tekstversionen lineItem.productId|sw_garan_label_mail(context) med garanLabels[lineItem.productId] ?? null. garanLabels overleveres til enhver mail-skabelon, der refererer variablen og har en order i sine data. Ifølge changelog-filen til den parallelle 6.6-ændring sætter GaranLabelMailSubscriber variablen på MailBeforeValidateEvent, så skabeloner ved en blue-green-deployment ikke behøver et filter, som noder med ældre kode ikke kender; filteret fungerer altså fortsat. En migrering omskriver kun skabelonen i shops, der aldrig har redigeret den.
• Digitale produkter maxPurchase gælder igen; mangler værdien, for eksempel ved produkter oprettet via API, gælder core.cart.maxQuantity. For ét stykke pr. ordre sættes maxPurchase til 1.
• Salgskanaler Typer ud over Storefront og Headless (produktsammenligning, Agentic Commerce, typer fra udvidelser) afvises ikke længere med SYSTEM__NO_GIVEN_DEFAULT_CURRENCY_ID, hvis standardvalutaen ikke står i valutalisten. Storefront og Headless har fortsat brug for den.
• Garantioplysning Ny systemkonfiguration core.cart.showLegalGuaranteeNoticeInline, kun virksom ved aktiv core.cart.showLegalGuaranteeNotice. Placering via blokkene page_checkout_confirm_legal_guarantee_notice_inline og page_checkout_confirm_legal_guarantee_notice_inline_bottom.
• Opgraderingsanvisninger UPGRADE-6.7.md indeholder ingen selvstændig sektion om 6.7.15.1.

Det ændrer sig i den daglige drift

• Omlyde i filnavne bevares Ved upload af billeder og andre medier har Shopware hidtil fjernet omlyde og andre specialtegn fra filnavnet, så „Erdmännchen.jpg“ blev til „Erdmnnchen.jpg“. Nu bliver de bevaret. Kun usynlige kontroltegn fjernes fortsat; filnavne med ødelagt tegnkodning afviser Shopware.
• Omlyde i links og billedadresser På nogle servere har Shopware konverteret omlyde i links og billedadresser forkert, så adressen ikke længere stemte. Ifølge Shopware var servere berørt, hvis systembibliotek behandler bestemte tegn som kontroltegn. Det er rettet; adresser, der allerede er blevet konverteret én gang, konverteres desuden ikke en anden gang.
• GARAN-etiket i ordrebekræftelsen Samme ændring som i 6.7.15.1: mailskabelonen får etiketterne leveret færdigt med, så ordrebekræftelsen ifølge Shopware også sendes korrekt ud, når gamle og nye servere kører samtidig under en opdatering. Byggeblokken fra 6.6.10.28 fungerer ifølge Shopware fortsat; Shopware anbefaler dog at omlægge egne tilpassede skabeloner til den nye variant, se udviklerafsnittet. Shops med uændret standardskabelon får det automatisk.
• Viderestillinger ved app-forespørgsler Hvis en apps server viderestillede en forespørgsel fra Shopware, tog Shopware ifølge egne oplysninger parametrene fra den oprindelige forespørgsel med og overskrev dermed destinationens. Nu overlader Shopware viderestillingen til den indbyggede standardfunktion til formålet, som allerede i 6.7-serien. Det burde kun berøre shops med apps, hvis server viderestiller forespørgsler.
• Log over systemaktiviteter Shopware registrerer nu, hvem der opretter brugere eller integrationer, og hvem der uploader, installerer, opdaterer, aktiverer, deaktiverer eller fjerner plugins og apps, hver gang med angivelse af, om det er en bruger, en integration eller systemet selv, der står bag. Adgangskoder og hemmelige nøgler registreres ikke. Posterne havner som standard i de samme logge som de hidtidige hændelser.

Det bør du tjekke før opdateringen

• Egen ordrebekræftelsesmail Hvis du selv har vedligeholdt skabelonen, tilpasser du GARAN-delen igen efter opdateringen. Ved uændret standardskabelon er der intet at gøre.
• Filnavne med omlyde Nye uploads beholder deres omlyde. Hvis du har en tilkobling, der forventer filnavne uden omlyde, f.eks. en eksport eller en billedsynkronisering, tjekker du det forinden.

For udviklere og tilkoblede systemer

• URL-kodning UrlEncodingTwigFilter::encodeUrl() (Twig-filtrene sw_encode_url og sw_encode_media_url) parser URL'er med GuzzleHttp\Psr7\Uri i stedet for parse_url(); på platforme, hvis libc behandler bytes 0x80 til 0x9F som kontroltegn, blev tegn som Ä, Ö, Ü og ß til %C3_. Hvert stisegment dekodes og kodes enkeltvis på ny: ingen dobbeltkodning mere, et kodet %2F forbliver i sit segment, brugeroplysninger i authority bevares.
• Medie-filnavne MediaUploadController og MediaCreationSubscriber fjerner nu kun kontroltegn og usynlige Unicode-formattegn (Zero-Width Space, Soft Hyphen, Bidi-Overrides). Upload, omdøbning og navngivning afviser filnavne, der ikke er gyldigt UTF-8, med CONTENT__MEDIA_ILLEGAL_FILE_NAME.
• GARAN i mailskabeloner GaranLabelMailSubscriber overdrager etiketterne på MailBeforeValidateEvent som variablen garanLabels; ordrebekræftelsen læser herfra, filtret sw_garan_label_mail fungerer fortsat. I tilpassede skabeloner erstattes nestedItem.productId|sw_garan_label_mail(context) med garanLabels[nestedItem.productId] ?? null, i tekstversionen lineItem.productId|sw_garan_label_mail(context) med garanLabels[lineItem.productId] ?? null. garanLabels overdrages til enhver mailskabelon, der refererer til variablen og har et order i sine data. Migrationen Migration1790751498ReadGaranLabelFromMailTemplateData omskriver kun skabelonen i shops, der aldrig har redigeret den.
• App-System-HTTP-klient Ifølge pull request fulgte PinningAppSystemHttpClient selv viderestillinger og anvendte herved query-indstillingen fra den oprindelige forespørgsel på ny, hvilket erstattede destinationens query. Den middleware-baserede implementering fra 6.7 er tilbageporteret til 6.6: Guzzle følger viderestillinger nativt, AppSystemHttpMiddleware kontrollerer og pinner hver forespørgsel bag redirect-laget; den egne klient bortfalder, dertil en ny undtagelsessti for blokerede forespørgsler og tilpasninger af kontrollen af betroede URL'er og private IP-adresser. Ingen egen changelog-fil.
• Systemaktiviteter SystemActivitySubscriber logger på Monolog-kanalen system_activity med niveau info: oprettelse af brugere og integrationer, upload, installation, opdatering, aktivering, deaktivering og fjernelse af plugins og apps. Aktører er user (userId, username), integration (integrationAccessKey) eller system for CLI og baggrundsjobs; plugin-opdateringer medfører previousPluginVersion, app-fjernelse keepUserData; null-felter, adgangskoder og hemmelige nøgler mangler. Der gemmes som standard i log_entry via den bufferede business-event-handler. Omdiriger i config/packages/monolog.yaml; hvis du kun vil beholde business events i databasen, sætter du kanalerne for handleren business_event_handler_buffer til ['business_events'].
• Opgraderingsnoter UPGRADE-6.6.md indeholder til 6.6.10.29 kun GARAN-afsnittet.

Det ændrer sig i butikkens hverdag

• Nyt udseende i administrationsområdet Hovedmenu, sidehoved og søgelinje er gennemarbejdet, ligeledes linjen med knapperne øverst på hver side. Ifølge Shopware er afstande, skriftstørrelser og grupperingen af menupunkterne afstemt på ny, og det er hurtigere at se, hvilket område du befinder dig i. Dertil kommer en mørk tilstand: I profilindstillingerne kan man ifølge Shopware vælge mellem lys, mørk eller operativsystemets standard; Shopware betegner funktionen som eksperimentel. Det, der straks falder i øjnene: Symbolerne i hovedmenuen og i søgeresultaterne er ikke længere farverige som hidtil, men ensfarvede. Hvem der foretrækker de farverige symboler, slår dem til igen i sine egne profilindstillinger (indstilling for modulfarverne); det gælder så kun for den enkelte bruger.
• GARAN-mærke i ordrebekræftelsen nu også i Gmail og Outlook Siden 6.7.14.0 står mærket i ordrebekræftelsen, dog i et grafikformat (SVG), som Gmail og Outlook ikke viser i mails. Nu indlejrer Shopware mærket som et normalt billede (PNG) i mailen. Desuden har mærket nu en fast størrelse og står i kolonnen med varebeskrivelsen for den pågældende ordreposition. Hidtil stod det i en egen linje i hele mailens bredde, og nogle mailprogrammer har ifølge Shopware forstørret og beskåret det kraftigt. Den alternative tekst, som mailprogrammer viser uden billedvisning, er nu oversat i stedet for tom. Som allerede ved 6.7.14.0 gælder: Shopware tilpasser kun mailskabelonen automatisk, hvis den aldrig er blevet redigeret. Hvem der bruger en egen skabelon, skal selv tilpasse den efter opdateringen, se tjeklisten og udviklerdelen.
• Garantivarighed begrænset til 50 år I feltet for garantivarigheden kunne man hidtil indtaste enhver værdi over 24 måneder i halvårsintervaller, også 500 år. Nu er ifølge Shopware højst 600 måneder tilladt, og indtastningsfeltet i administrationsområdet tillader ikke længere andet. Allerede gemte højere værdier bevares, mærket vises fortsat. Du skal først korrigere værdien, når du gemmer produktet næste gang.
• GARAN-mærke: lange angivelser bliver i grafikken Lange tekster passede ifølge Shopware hidtil ikke altid til de dertil beregnede steder på mærket: Et langt producentnummer ragede ud over kanten til højre, et langt mærkenavn gled ind i modelbetegnelsen, og en garantivarighed som „2,5“ lå over kalendersymbolet. Nu sættes skriften smallere ved behov, så teksten passer ind i sit område. På selve mærket ændrer der sig intet, dets udseende er ifølge Shopware fastlagt af EU-forordningen. Denne rettelse optræder ikke i de udførlige udgivelsesoplysninger, men kun i listen over de medtagne ændringer.
• Ingen dobbeltbestilling mere fra én kurv Blev den samme kurv sendt næsten samtidigt to gange, for eksempel fordi ordreafslutningssiden var åben i to browserfaner eller et klik blev gentaget, kunne der hidtil opstå to ordrer. Shopware tjekker nu ved afslutningen endnu en gang, om kurven overhovedet stadig er der, og afviser den anden bestilling. Dertil passer en ændring på produktsiden: Køb-knappen viser efter klikket en lille indlæsningsvisning og kan ikke klikkes igen, før kurven er åbnet. Et utålmodigt andet klik lægger altså ikke længere produktet dobbelt i kurven.
• Individuelle kampagnekoder bliver frie igen Fjerner du en kampagne fra en ordre eller sletter du ordren, kan kunden bruge sin individuelle kode igen. Siden 6.7.0.0 gjaldt en engang brugt individuel kode varigt som indløst, selv hvis du havde fjernet kampagnen fra ordren igen. Det forekommer ifølge Shopware ofte, når en betaling mislykkes, og ordren efterbehandles; hidtil skulle du så oprette en ny kode til kunden og sende den. I 6.6 fungerede det allerede, nu igen.
• Anden kode fra samme kampagne Indtaster en kunde i checkout en anden individuel kode fra samme kampagne, skete der hidtil enten slet ikke noget, eller der kom en intetsigende fejlmeddelelse. Nu kasseres den anden kode, og kunden får et tydeligt hint om, at en kampagne kun gælder én gang per ordre. Hint-teksten er en tekstbyggesten og kan tilpasses.
• Ordrebekræftelse kan fravælges ved bestillinger fra administrationsområdet Hvem der opretter en ordre i administrationsområdet, finder i trinnet med indstillingerne en ny kontakt: Send ordrebekræftelse til kunden, ja eller nej. Den er slået til som standard, så der ændrer sig intet, så længe du ikke slår den fra. Slået fra oprettes ordren helt normalt, kun mailen til kunden udebliver. Ordrer, som kunder selv afgiver i butikken, er ikke berørt af dette.
• Forsendelsesomkostninger: brutto og netto forbundet I prismatrixen for en forsendelsesmetode er der nu per valuta ét prisfelt med brutto og netto i stedet for to enkelte talfelter. Via låsesymbolet kan begge kobles: Så beregner Shopware nettoprisen ud fra bruttoprisen og forsendelsesmetodens skattesats. Nye priser er koblet fra starten, ved eksisterende forbliver det, som de er gemt.
• Administrer flere udvidelser på én gang Under „Mine udvidelser“ kan man nu vælge flere udvidelser og i ét trin installere, aktivere, deaktivere, opdatere eller afinstallere dem. Hver handling kan kun klikkes, hvis den giver mening for mindst én af de valgte udvidelser, og viser, hvor mange af dem der er berørt. Der gælder de samme rettigheder som ved redigering af en enkelt udvidelse. Hvem der ikke vælger noget, ser listen som hidtil.
• Ny dokumentgenerering til afprøvning Shopware har nyudviklet teknikken, hvormed fakturaer, krediteringsfakturaer, følgesedler og kreditnotaer genereres. Ud af ét dokument opstår ifølge Shopware på én gang flere filformater: HTML, PDF, ZUGFeRD-XML og PDF med indlejret ZUGFeRD-XML, alle ud fra de samme data og med det samme dokumentnummer. Hvilke formater du har brug for, fastlægger du per dokumenttype. ZUGFeRD er dermed ikke længere en egen dokumenttype, men et format af faktura, krediteringsfaktura og kreditnota. Ved hver generering husker Shopware ordrens tilstand, et dokument viser altså altid det, der stod i ordren på dette tidspunkt. Firmaoplysningerne på dokumenterne (navn, adresse, skatte- og bankdata, logo) flytter til et nyt område under Indstillinger > Stamdata og gælder der per salgskanal i stedet for per dokumenttype. De hidtidige oplysninger overtages ikke automatisk. Så længe det nye område er tomt, tager Shopware fortsat de gamle oplysninger fra dokumentindstillingerne; men så snart bare ét felt er udfyldt, ignorerer Shopware ifølge eget udsagn de gamle oplysninger fuldstændigt. Hvem der begynder, bør altså straks udfylde området fuldstændigt. Mangler navn, gade, postnummer, by eller land, afbryder Shopware med en forståelig fejlmeddelelse i stedet for at oprette et ufuldstændigt dokument. Vigtigt: Alt dette er kun aktivt, hvis en udvikler slår det til via konfiguration (feature-flag). Ellers kører alt som hidtil, og ifølge Shopware kan du når som helst vende tilbage. Tidsplanen ifølge Shopware: i 6.7 frivillig, med 6.8 standard, med 6.9 fjernes den gamle generering. Til drift er det efter vores vurdering endnu ikke noget, til et første blik på et staging-system derimod.
• Dynamiske produktgrupper følger enhver ændring af betingelserne Hidtil har Shopware kun sammensat produkterne i en gruppe på ny, når en betingelse kom til, ikke når en blev slettet, ændret eller flyttet. Regler, kampagner og produkteksporter arbejdede derved under omstændigheder med en forældet tilstand af gruppen. Nu sammensættes der på ny ved hver ændring. En gruppe uden betingelser er dermed tom, og en produkteksport for en sådan gruppe afbryder i stedet for at eksportere den gamle tilstand.
• Produktsti trods skjult kategori Stiangivelsen øverst på produktsiden (breadcrumb) vises igen, selv hvis produktets hovedkategori, eller dets eneste kategori, er skjult i navigationen. Indstillingen skjuler nu kun kategorien i menuen, ikke længere i stien. Er der flere kategorier, foretrækker Shopware fortsat en synlig; inaktive kategorier holdes udenfor.
• Oversættelser af app-betalingsmetoder bevares Har du selv oversat navn eller beskrivelse af en betalingsmetode, der stammer fra en app, overskriver en app-opdatering ikke længere disse tekster. Teksterne fra appen bruges nu kun til sprog, som du ikke har gemt en egen oversættelse for.
• Tomme felter kan gemmes Nogle felter må være tomme, men kunne i administrationsområdet ikke tømmes: Ved lagring kom meddelelsen om, at værdien ikke måtte være null. Det vedrører tekstbyggestenene, også dem fra apps: En tømt tekstbyggesten gemmer nu en tom værdi i stedet for en fejl.
• Opdateringsassistent anbefaler Shopware CLI Opdateringsassistenten i administrationsområdet spørger nu efter opdateringsmetoden, før web-installeren starter. Shopware anbefaler kommandolinjen (Shopware CLI) til udviklere og til betjente hosting-miljøer; web-installeren forbliver dog tilgængelig. På systemer med flere servere (cluster) tilbyder Shopware ikke længere web-installeren. Hvem der alligevel indlæser opdateringer via kommandolinjen eller et automatiseret forløb, kan få menupunktet for opdateringer inklusive hintet om en tilgængelig opdatering helt skjult, se udviklerdelen.
• Kundeimport tjekker kundenummeret Ved import af kunder tjekker Shopware nu, om kundenummeret passer til nummerkredsens mønster i den pågældende salgskanal. Rækker, hvor det ikke stemmer, afvises og havner i filen med de fejlbehæftede datasæt. Før en import skal altså enten numrene i filen eller mønstret i nummerkredsen tilpasses.
• Checkout og kundekonto Postnumre tjekker browseren nu straks ved afsendelse af formularen ud fra det mønster, der er gemt for landet; hidtil kom meddelelsen først, når resten af formularen var i orden. Fluebenene ved handelsbetingelser og fortrydelse samt kundens kommentar bevares, når en side i checkout genindlæser, for eksempel efter skift af betalingsmetode. Lukker kunden browseren, er de væk; hidtil forblev de varigt gemt. De slettes desuden, så snart kurven tømmes, ordren afsluttes eller kunden logger af. Og hvem der i kundekontoen ændrer betalingsmetoden for en eksisterende ordre, ser der nu denne ordres betalingsmetode forvalgt og ikke længere den, der sidst blev brugt i butikken.
• Databeskyttelses- og garantioplysninger Hvis du i indstillingerne ikke kræver en obligatorisk afkrydsningsboks for databeskyttelsen, er databeskyttelsesoplysningerne på kontakt- og nyhedsbrevsformularer og på formularer med samtykke til handelsbetingelser nu formuleret som en ren oplysning og ikke længere, som om kunden aktivt havde givet samtykke. Den lovpligtige garantioplysning står ifølge Shopware, såfremt den er slået til, nu også under formularer, hvor kunden bekræfter handelsbetingelserne, for eksempel ved registreringen, og det uafhængigt af, om databeskyttelses-afkrydsningsboksen er obligatorisk. I checkout er handelsbetingelsesteksten og garantioplysningen nu to adskilte tekstbyggesten i stedet for en fælles. Hvem der havde tilpasset den fælles byggesten, skal overføre tilpasningen, se tjeklisten.
• Produktside, kurv og søgemaskiner Ved de væsentlige kendetegn i kurven vises nu også ekstrafelter af typen valg, enhedsvalg og pris. Hvem der ændrer mængden i kurven med piletasterne, udløser ikke længere en genindlæsning ved hvert tastetryk, men først når man forlader feltet eller bekræfter med Enter. Og søgemaskiner må nu også hente de forminskede produktbilleder (thumbnails); standardfilen robots.txt tillader det.

Shopware Commercial Features

• Product Bundles Funktionen har ifølge Shopware forladt betafasen. Kunder kan inden for et bundle vælge den passende variant og tilpasse mængden af enkelte bundle-positioner.
• Copilot Tilstanden „Copilot Agentic“ har ifølge Shopware forladt betafasen og understøtter nu også Advanced Search, B2B Budget Management, B2B Advanced Product Catalogs, Dynamic Access, Multi-Warehouse, Subscriptions og Product Bundles. Copilot kan ifølge Shopware tildeles bestemte brugerroller. Plugins og apps kan ifølge Shopware gøre deres funktioner tilgængelige for Copilot via grænsefladen MCP.
• Shopware Analytics Med „Copilot Data Insights“ spørger du ifølge Shopware Copilot i normalt sprog efter et nøgletal, overtager resultatet i dashboardet og sammensætter derudfra egne dashboards.
• 3D-filer 3D-filer forminskes ifølge Shopware automatisk ved upload, uden at kvaliteten lider; sammen med 3D Preview Generator skal de dermed indlæse hurtigere i Storefront.

Det bør du tjekke før opdateringen

• Udvidelser, der griber ind i hovedmenuen, sidehovedet eller søgelinjen Med ombygningen har Shopware fjernet nogle steder, hvor plugins hidtil kunne koble sig på, og slettet dele af designet. Plugins, der dér indbringer egne menupunkter eller et eget udseende, for eksempel en post i brugermenuen nederst i sidepanelet, kan ifølge Shopware se ødelagte ud efter opdateringen eller miste deres udseende. Spørg før opdateringen hos leverandøren efter en version til 6.7.15.0, og klik administrationsområdet helt igennem én gang i staging-miljøet.
• Egen ordrebekræftelses-mail Blev skabelonen nogensinde redigeret, bliver GARAN-mærket deri, som det var: uden fast størrelse og i et format, som Gmail og Outlook ikke viser. Hvem der også vil vise mærket hos Gmail- og Outlook-modtagere, udskifter afsnittet i skabelonen efter opdateringen, se udviklerdelen.
• Tilpassede tekstbyggesten og theme-skabeloner i checkout Den fælles tekstbyggesten for handelsbetingelser og garantioplysning er erstattet af to adskilte; hvem der havde tilpasset den gamle, mister denne tilpasning efter opdateringen. Til databeskyttelsesoplysningerne uden afkrydsningsboks er der nye tekstbyggesten. Og themes, der selv opbygger landevalget i adresseformularer, mister den nye postnummer-tjek i browseren, hvis de ikke efterjusteres. Detaljer i udviklerdelen.
• Dynamiske produktgrupper Fordi Shopware nu også sammensætter grupperne på ny efter slettede eller ændrede betingelser, kan der efter opdateringen stå andre produkter i en gruppe end før, og dermed ændrer sig også, hvad regler, kampagner og produkteksporter gør med denne gruppe. Grupper uden gyldige betingelser er tomme, eksporter for dem afbryder. Efter opdateringen bør man se de vigtigste grupper og eksporter igennem én gang.
• Themes med flertrins-arv Bygger dit theme på flere andre themes, overtager det nu tekstbyggestenene fra alle. Har et af themes imellem fastlagt en tekst, der hidtil faldt under bordet, kan denne tekst ændre sig i Storefront.
• Kundeimport Før den næste import skal kundenumrene tjekkes mod nummerkredsens mønster, ellers havner rækkerne i fejlfilen.

Til udviklere og tilsluttede systemer

• Dokumentgenerering v2 Aktiv kun med feature-flaget DOCUMENT_GENERATION_REWORK; flaget omstiller alle Shopwares egne veje (ordrens dokumentområde, Flow-Builder-handlinger, mail-vedhæftninger, massebearbejdning, download-ruter for kunder). Nye ruter under /api/_action/order/document-v2/ (create, upload, preview, download/{format}, download-archive, available-types) kan nås uafhængigt af flaget. Plugins registrerer typer, dataleverandører og renderere via tags shopware.document_v2.type, shopware.document_v2.provider og shopware.document_v2.renderer; de gamle tags document.renderer og document_type.renderer samt decorators af den gamle DocumentGenerator kaldes ikke af v2. Twig-overrides af @Framework/documents/*.html.twig fungerer fortsat. Nye hændelser document.generation.completed og document.generation.deleted, begge valgbare som udløser i Flow Builder og for både gammel og ny pipeline. Apps registrerer dokumenttyper via manifest-blokken , dertil et script-hook document-generation. Firmaoplysninger ligger i konfigurationsdomænet core.basicInformation per salgskanal; mangler obligatoriske felter, svarer genereringen med DOCUMENT_V2__CONFIG_MISSING_REQUIRED_FIELDS. Dobbelte filnavns-infikser afvises med DOCUMENT_BASE_CONFIG_DUPLICATE_FILENAME_INFIX. document.orderId og orderVersionId er nu valgfrie. De gamle klasser under Shopware\Core\Checkout\Document bærer det nye attribut #[ExperimentalReplacement] (endnu ingen deprecation), admin-tjenesterne og modalerne i den gamle generering samt entiteterne document_type og document_type_translation er allerede markeret med @deprecated tag:v6.9.0.
• Admin-grænseflade Fjernede Twig-blokke i sw-admin-menu (blandt andet sw_admin_menu_toggle_sidebar* samt sw_admin_menu_user_actions, _user_actions_label og _user_actions_list), sw-admin-menu-item, sw-version, sw-search-bar (sw_search_bar_version_display) og sw-sales-channel-menu. sw_admin_menu_user_actions_items renderer nu i en mt-action-menu; overrides med skal omstilles til mt-action-menu-group og mt-action-menu-item. I sw-page findes den nye blok sw_page_top_bar, sw_page_top_bar_actions ligger ikke længere i sw_page_search_bar, og Smart Bar er nu en
  . CSS'en for .smart-bar__back-btn er væk. sw-page og sw-meteor-page er CSS-containere (container-type: inline-size), position: fixed i plugin-indhold refererer dermed til siden i stedet for vinduet. ui.sidebar.close() i Extension SDK lukker asynkront med cirka 400 ms animation. Tekstbyggestenen global.sidebar.buttonCollapse og asset'et static/img/error-pages/app-error.svg er fjernet. Modulfarven fra Module.register() evalueres fortsat, men kun hvis brugeren har slået modulfarverne til (core.userModuleIconColors).
• Prismatrix for forsendelsesmetoderne sw-price-field per valuta i stedet for to talfelter. Overrides af sw_settings_shipping_price_matrix_price_grid_currencies_list og styles for den fjernede klasse .sw-settings-shipping-price-matrix__price-input skal tilpasses; name-attributterne for indtastningsfelterne er uændrede.
• Browser-login til CLI-værktøjer Admin API understøtter OAuth-2.0-authorization-code-grant med PKCE for registrerede offentlige clients. Nye ruter GET /api/oauth/authorize, GET /api/oauth/authorize/info og POST /api/oauth/authorize, dertil grant_type=authorization_code ved POST /api/oauth/token; koder er engangsbrugs, refresh-tokens roterer. Samtykkesiden ligger i administrationsområdet under #/oauth/authorize. shopware-cli er forregistreret som client, egne clients kommer under shopware.api.oauth_clients, kodernes levetid styres af shopware.api.auth_code_ttl (standard PT5M). Decorators af ClientRepository eller ScopeRepository bør kende den nye grant.
• MCP Toolsets kan angives ved forbindelse i URL'en (/api/_mcp?toolsets=order,media eller all); det ændrer kun synligheden, ikke rettighederne. Shopware kører på symfony/mcp-bundle 0.13 med mcp/sdk 0.8, begge servere registreres deklarativt. Tags shopware.mcp.* og shopware.store_api_mcp.* forbliver, de flade tjeneste-ID'er er væk: mcp.server hedder nu mcp.server.admin henholdsvis mcp.server.store_api, tilsvarende .builder, .registry og .session.store. Request-handlere for Admin API hænger på mcp.admin.request_handler, en handler på den globale mcp.request_handler når ingen server. discovery.scan_dirs og mcp.pagination_limit er fjernet (nu shopware.mcp.pagination_limit), bundle-sidens kommando hedder debug:mcp:native. Store-API-sessioner fra før opdateringen overtages ikke, clients initialiserer én gang på ny.
• Kurv og checkout POST /store-api/checkout/order tjekker inden for låsen, om kurven stadig er gemt, og svarer ellers med 404 CHECKOUT__CART_TOKEN_NOT_FOUND. AbstractCartPersister har fået exists() hertil, med standardimplementering, der bliver abstrakt fra 6.8.0.0: tilpas egne persistere før skiftet. GET|POST /store-api/checkout/cart indlæser ikke længere kurven dobbelt, CartLoadedEvent fyrer én gang; CartLoadRoute::load() tager kurven som valgfrit tredje argument, decorators bør give det videre. Ny fejlkode CHECKOUT__CART_INVALID_CHILD_LINE_ITEM_QUANTITY for ugyldige mængder af underpositioner. Hjælpemetoderne i PromotionCartInformationTrait er forældede, i stedet $cart->addErrors(). POST /api/_action/order/{orderId}/product/{productId} opbygger positionen via LineItemFactoryRegistry, decorators af en LineItemFactoryInterface griber dermed også ved tilføjelse til eksisterende ordrer.
• Store API og caching sw-include-seo-urls er nu en del af Vary og af cache-nøglen; egne cache-nøgler bør supplere headeren. Med headeren kommer nu også SEO-URL'erne fra headless-salgskanaler. sw-currency-id tjekkes mod tilgængeligheden i salgskanalen; forældet gemt sprog eller valuta i et context-token kasseres og erstattes af standarden. Ved aktiv CACHE_REWORK returnerer cachebare læsesvar ikke længere sw-context-token, clients beholder deres token, så længe intet svar udtrykkeligt leverer et. Ligeledes med CACHE_REWORK sender cachebare svar No-Vary-Search: key-order; værdien kan indstilles per policy under headers.no_vary_search, parametre, der ændrer indholdet (p, order, search, filtre), må aldrig stå der. Ruterne under /api/_action/sales-channel-file/ kræver sales_channel_file:read, ugemte overrides derudover sales_channel_file:update. Tidsgrænserne for medie-uploads via URL og eksterne medie-links kan konfigureres via shopware.media.url_upload_timeout og shopware.media.external_link_timeout.
• GARAN-mærke i mailen I en tilpasset ordrebekræftelse skal mærke-linjen fra 6.7.14.0 erstattes af markuppen fra src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig og derved bytte sw_garan_label_nested_uri ud med det nye filter sw_garan_label_mail; filteret eksisterer først fra 6.7.15.0, skabelonen skal altså først røres efter opdateringen. Migrationen skriver kun skabelonen på ny i butikker, der aldrig har redigeret den. Dokumentgenereringen v2 lægger ifølge opgraderingshenvisningerne desuden en HTML-udgave af hvert dokument, også hvis kun PDF blev anmodet om.
• Storefront-skabeloner og tekstbyggesten checkout.confirmTermsTextModalWithGuarantee er erstattet af checkout.confirmTermsTextModal og checkout.confirmLegalGuaranteeNotice. Passive databeskyttelsesoplysninger bruger contact.privacyNoticeInformation og general.privacyNoticeInformation (plus *TextModal-varianterne), registrering og checkout-registrering bruger account.registerSubmit og checkout.registerSubmit. Hintet for den anden kampagnekode hedder checkout.promotion-not-eligible-already-added. Checkout-oplysningerne ligger i Session Storage, pluginnet CheckoutCustomerStorageReset hænger på data-checkout-customer-storage-reset; themes, der erstatter den tømte kurv, ordrebekræftelsessiden eller login-siden, bør beholde attributten. Lande-optionen kræver data-zipcode-pattern og data-check-zipcode-pattern. Betalingsmetoden på /account/order/edit/{orderId} kommer fra page.selectedPaymentMethodId, context-skiftet via frontend.account.edit-order.change-payment-method er forældet. AddToCartPlugin kender loadingIndicatorPosition og hændelsen removeLoader. Væsentlige kendetegn leverer i payloaden en valgfri nøgle display, kun for positioner efter opdateringen. Med 6.8.0.0 får footeren semantiske elementer (h2, ul, li). Themes med flere forfædre i configInheritance arver alle tekstbyggesten; theme.parent_theme_id peger på den nærmeste forfader, theme:refresh anvender det. Theme-kompileringen med StaticFileConfigLoader læser runtime-værdier, hvis en database kan nås, og kører videre uden. robots.txt indeholder Allow: /thumbnail/*?ts=.
• Oversættelser og installation translation:install --all installerer ikke længere pseudosprog; et eksisterende „Acholi (Pseudo Language)“ kan fjernes i administrationsområdet eller via DELETE /api/_action/translation/{locale}. Nyt er --offline, der opretter sprog ud fra allerede eksisterende filer uden at kontakte oversættelses-repositoriet. Kommandoen opretter nu sprog og snippet-set, også når filerne er aktuelle, og afslutter med en fejlkode, hvis ingen af de anmodede sprog kan installeres; scripts, der tjekker exit-koden, er berørt. system:install udløser SystemInstallCompletedEvent, Elasticsearch-bundlet opretter derpå tomme indekser og aliaser, såfremt Elasticsearch-indekseringen er aktiv og clusteret kan nås.
• Database og tilstandsautomat Ved konfigurerede replikaer skifter forbindelsen mellem forespørgsler igen tilbage til replikaet, også i langlivede runtimes som FrankenPHP-worker-tilstanden; en worker kan derved holde to åbne forbindelser, ?keepReplica=0 ved DATABASE_URL genopretter den gamle adfærd. Flere overgange med samme handlingsnavn og udgangsstatus opløses nu deterministisk til den ældste overgang; sådanne dubletter er forældede og fjernes med 6.8.0.0 og forhindres via unique-constraint. Tags af ordrer og kategorier er nu versioneret; direkte skriveadgange til order_tag og category_tag uden versions-ID rammer live-versionen.
• Yderligere udvidelsespunkter ProductConfiguratorLoader::loadFromCombinations(), CorsHeaderProviderInterface (tag shopware.api.cors_header_provider) til egne CORS-headere, IdSearchResult::getPrimaryKeyData(), JsonField::addPropertyMapping() til entity-extensions, ProductListingCollectSortingEvent til registrering af sorteringer under runtime, AbstractIncrementStorage::increaseToAtLeast(), country.advancedPostalCodePattern med op til 1024 tegn. Det nye attribut #[ExperimentalReplacement] erstatter den for tidlige deprecation af klasser, hvis efterfølger endnu er eksperimentel; klassen Feature bliver final med 6.8.0.0. MailService sætter nu selv oversætteren på mailens salgskanal; hvem der erstatter AbstractMailService uden kald af den dekorerede tjeneste, skal genopbygge det. Storefront-tekstbyggesten fra apps skrives ved installationen til oversættelses-filsystemet, ændrede tekster kommer først efter app:refresh med forhøjet manifest-version.
• Hosting og app-system Sitemaps genereres nu også for headless-salgskanaler med ekstern Storefront-domæne; sitemap:generate springer en netop låst kanal over igen med meddelelse i stedet for at afbryde. shopware.auto_update.hide_module: true (eller SHOPWARE_AUTO_UPDATE_HIDE_MODULE=1) fjerner opdateringsmodulet inklusive hint, opdaterings-endpointene svarer så med 403; på cluster-systemer svarer download-recovery ligeledes med 403. Med den nye option shopware.app_system.enable_url_validation: false kan målvalideringen for apps og webhooks slås fra (HTTPS-krav, private netværk, DNS-pinning); standard er true, udviklingsmiljøet leveres med false, i produktion forbliver valideringen slået til. Editor-supporten for komponenter i Native-opsætningen (.vue med script setup) kommer nu fra composer admin:setup-extension-tooling, de kopierede workspace-skabeloner er fjernet.

Dette ændrer sig i den daglige shopdrift

• GARAN-mærket i ordrebekræftelsen nu også i Gmail og Outlook Hidtil lå mærket i et grafikformat (SVG) i mailen, som Gmail og Outlook ifølge Shopware ikke viser. Nu indlejrer Shopware det som et almindeligt billede (PNG). Garantivarigheden står desuden som tekst: i alternativteksten, som e-mailprogrammer viser uden billedvisning, og i mailens rene tekstversion. Som ved de tidligere GARAN-ændringer gælder: Shopware tilpasser kun skabelonen ved opdateringen, hvis den aldrig er blevet redigeret. Hvis du vedligeholder din egen ordrebekræftelse, skal du selv udskifte byggeblokken efter opdateringen, se udviklerafsnittet.
• Garantibemærkning kan vælges som fuld tekst i checkout Med en ny indstilling i indkøbskurv-indstillingerne står den lovpligtige garantibemærkning i checkout som komplet tekst under handelsbetingelserne i stedet for kun som et link, der åbner et vindue med teksten. Standard er ifølge Shopware fortsat linket. Indstillingen virker kun, hvis garantibemærkningen generelt er slået til. Baggrunden var ifølge den tilhørende fejlrapport hos Shopware en vurdering fra Händlerbund, hvorefter et blot link til bemærkningen i bestillingsprocessen ikke er tilstrækkeligt; om og hvordan dette gælder for den enkelte shop, må forhandlerne selv vurdere. 6.7-serien får ifølge GitHub først denne ændring med 6.7.16.0, i 6.7.15.0 er den endnu ikke med.
• Garantibemærkning også ved registrering Er bemærkningen slået til, står den ifølge Shopware nu også under registreringsformularen ved databeskyttelsesbemærkningen, som et kort afsnit med det samme link og vindue som i checkout. Dette gælder uanset, om databeskyttelses-afkrydsningsfeltet er obligatorisk.
• GARAN-mærket: lange angivelser bliver inden for grafikken Lange tekster passede ifølge Shopware hidtil ikke altid til de tilsigtede pladser på mærket: Et langt producentnummer ragede ud over kanten til højre, et langt mærkenavn gled ind i modelbetegnelsen, og en garantivarighed som „2,5“ lå over kalendersymbolet. Nu sættes skriften smallere efter behov, så teksten passer inden for sit område; modelbetegnelsen bliver ikke afskåret. Selve mærket ændrer sig ikke, dets udseende er ifølge Shopware fastlagt af EU-forordningen. Ved meget lange angivelser, hvor Shopware nævner en varighed på „25,5“ som eksempel, er den smallere skrift dog tydeligt synlig.
• Filtrerede produktlister viser en passende variant Filtrerer en kunde en produktliste, for eksempel efter en egenskab som farve, efter pris eller efter producent, viser Shopware ved produkter med varianter kun den fastlagte hovedvariant, hvis den passer til alle de valgte filtre. Passer den ikke, vises i stedet en variant, der passer. Produkter, hvor hovedproduktet skal vises i lister, viser fortsat hovedproduktet. Indstillingen, hvormed Shopware viser den bedst passende variant i søgeresultater, gælder igen kun for søgningen. Er den slået til, viser en filtreret liste ifølge Shopware desuden helst den passende hovedvariant eller hovedproduktet frem for en vilkårlig passende variant. Mærkning og hjælpetekst for indstillingen er tilpasset tilsvarende. 6.7-serien får ifølge GitHub først denne ændring med 6.7.16.0, i 6.7.15.0 er den endnu ikke med.
• „Gem og duplikér“ ved nye produkter Ved oprettelse af et nyt produkt viser administrationsområdet allerede et foreløbigt produktnummer. Hvis man ifølge Shopware klikkede på „Gem og duplikér“, før produktet var gemt første gang, kunne man under visse omstændigheder få en fejlmeddelelse om et dobbelt produktnummer, fordi kopien fik det samme nummer. Nu gemmer Shopware først originalen med et endeligt nummer og tildeler kopien et andet.
• Bedømmelsesstjerner dækker ikke længere produktnavnet I produktfliserne havde området med bedømmelsesstjernerne ifølge Shopware en fast højde. Hvis man forstørrer skriften kraftigt i browseren, for eksempel til 200 procent, fik man større stjerner, men ikke et større område: Stjernerne lå så oven over produktnavnet. Området vokser nu med.

Dette bør du tjekke før opdateringen

• Egen ordrebekræftelses-mail Hvis du bruger en egen skabelon og ikke udskifter byggeblokken, vises mærket fortsat ikke i Gmail og Outlook. Udskift byggeblokken umiddelbart efter opdateringen, ikke før: Før opdateringen kender Shopware endnu ikke den nye byggeblok. Detaljer i udviklerafsnittet.
• Produktlister med varianter og filtre Hvis du har forladt dig på, at den fastlagte hovedvariant altid vises i filtrerede lister, kan du efter opdateringen under visse omstændigheder se andre varianter der. Klik dig efter opdateringen igennem en kategori med varianter, sæt et par filtre, og tjek, om indstillingen for den bedste variant stadig passer; den vedrører nu kun søgningen.
• Theme-tilpasninger af databeskyttelses-byggeblokken Hvis du har overskrevet skabelonen for databeskyttelsesbemærkningen i dit theme, vises garantibemærkningen ved registrering under visse omstændigheder ikke. Detaljer i udviklerafsnittet.

For udviklere og tilsluttede systemer

• GARAN-mærket i mailen Nye er GaranLabelInlineImage, der sammensætter mærket som PNG ud fra artworket under src/Core/Framework/Resources/garan, og GaranLabelMailSubscriber, der vedhæfter de refererede label-PNG'er på MailBeforeSentEvent som inline-dele. Det nye Twig-filter sw_garan_label_mail leverer billedets cid-reference og den formaterede garantivarighed. I en tilpasset ordrebekræftelse skal sw_garan_label_nested_uri efter opdateringen erstattes med sw_garan_label_mail (før kender Shopware ikke filteret), skabelonen er src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig. Migrationen Migration1790078381EmbedGaranLabelInOrderConfirmationMail omskriver kun skabelonen i shops, der aldrig har redigeret den.
• Garantibemærkning Ny systemkonfiguration core.cart.showLegalGuaranteeNoticeInline, virksom kun ved aktiv core.cart.showLegalGuaranteeNotice. I component/privacy-notice.html.twig findes de nye blokke component_privacy_legal_guarantee_notice_paragraph, component_privacy_legal_guarantee_notice_modal, component_privacy_legal_guarantee_notice_modal_header og component_privacy_legal_guarantee_notice_modal_body; themes, der erstatter skabelonen fuldstændigt, skal følge med.
• Listing ProductListingLoader viser kun hovedvarianten i filtrerede lister, hvis den opfylder alle aktive filtre; shouldLoadPreviews() er ændret, så core.listing.findBestVariant igen kun vedrører søgeresultater. LoadPreviewExtension har fået den valgfri egenskab postFilters, så udvidelser, der erstatter forhåndsvisningsopløsningen, kan anvende den samme regel. Mærkning og hjælpetekst i src/Core/System/Resources/config/listing.xml er tilpasset.
• GARAN-artwork Ifølge pull request beregnes teksttilpasningen i Twig-skabelonerne via SVG-attributten textLength, ikke i PHP-rendereren, så også den direkte indlejrede SVG i Storefront drager fordel af det; textLength sættes kun, hvis en værdi ellers ville løbe over, hertil en clip-path pr. felt.
• Duplikér produkt Ifølge pull request videregiver produktdetaljesiden det foreløbige nummer til klon-modalen, reserverer efter behov først et rigtigt nummer til originalen og først derefter et andet til kopien; den hidtidige fejl var CONTENT__DUPLICATE_PRODUCT_NUMBER.
• Bedømmelsesstjerner .product-rating bruger min-height i stedet for height. Backport af #20929.

Det ændrer sig i den daglige shopdrift

• Produkter og kampagner kan duplikeres igen Ved duplikering sendte Administration værdier med, som Shopware siden sikkerhedsopdateringen den 16. september kontrollerer for skrivebeskyttelse: for produktet antallet af varianter, for kampagnen tællerne for, hvor ofte den er indløst i alt og pr. kunde. Kopien kunne derfor blive afvist med en fejl. Nu går duplikeringen igennem igen. Ifølge Shopware beholder produktkopien det rigtige antal varianter, og en dupliceret kampagne starter med nul indløsninger i alt og uden indløsninger pr. kunde i stedet for at arve originalens tællerstand. Dermed er spørgsmålet fra vores noter til 6.7.14.2 og 6.6.10.26 besvaret: 6.6-serien var ligeledes berørt af fejlen.
• GARAN-label i ordrehistorikken I kundekontoens ordreoversigt tilgik labelet hidtil en reference, der for ordrelinjer kunne løbe ud i det tomme. Ifølge Shopware kunne en ugyldig reference gøre ordrehistorikken ubrugelig. For ordrelinjer anvendes nu produkt-id'et, i indkøbskurven bevares den hidtidige reference. Ordrelinjer uden tilknyttet produkt, for eksempel efter sletning af en vare, viser intet label.
• Twig 3.29 Shopware sikrer kompatibiliteten med den nye Twig-version. Efter afhængighedsproblemerne omkring 6.6.10.24 er dette det andet Twig-punkt inden for en uge.

Det bør du kontrollere før opdateringen

• Hvis du er på 6.6.10.25 eller 6.6.10.26 Duplikering af produkter og kampagner kan slå fejl der, og kunder med et GARAN-produkt i en ordre kan under visse omstændigheder ikke åbne deres ordrehistorik. Begge dele taler for ikke at vente på næste vedligeholdelsesvindue. Udgivelsen indeholder kun tre ændringer, så risikoen burde være tilsvarende lille.
• Hvis du stadig er under 6.6.10.25 Gå direkte på 6.6.10.27. Dette niveau indeholder GARAN-mærkningen fra 6.6.10.24, sikkerhedsopdateringen fra den 16. september, efterjusteringerne fra 6.6.10.26 og de to rettelser herfra.
• Egne skabeloner til ordrelinjer Har du overskrevet templaten til GARAN-labelet på ordrelinjer, bør du efterføre ændringen. Detaljer i udviklerafsnittet.

For udviklere og tilkoblede systemer

• Kloning Skrivebeskyttede afledte felter (childCount ved produktet, orderCount og ordersPerCustomerCount ved kampagnen) afvises ikke længere som en ugyldig overskrivning ved kloning. Dette er backporten af #20575, som blev leveret i 6.7 med 6.7.14.2.
• GARAN-template storefront/component/line-item/element/garan-label.html.twig bruger nu productId for ordrelinjer og fortsat referencedId for indkøbskurvlinjer. Ordrelinjer uden tilknyttet produkt udelader labelet.
• Twig Kompatibilitet med twig/twig 3.29 etableret. Sammen med den i 6.6.10.26 hævede minimumsversion af squirrelphp/twig-php-syntax (^1.13.0) burde pakkekonflikterne fra september dermed være afsluttet.

Dette ændrer sig i hverdagen i shoppen

• Produkter kan duplikeres igen Ved duplikering sendte administrationen hidtil antallet af varianter med, en værdi, som Shopware siden sikkerhedsopdateringen kontrollerer mod skrivebeskyttelse. Kopien blev derfor afvist med en fejl. Nu går duplikeringen igennem igen, og kopien bevarer ifølge Shopware det rigtige antal varianter.
• Kampagner kan duplikeres igen, og kopien starter på nul Den samme fejl ramte kampagner, her via tællerne for, hvor ofte en kampagne samlet set og pr. kunde blev indløst. Duplikeringen fungerer igen, og dermed ændres en adfærd: En dupliceret kampagne overtager ikke længere originalens indløsninger, men begynder med nul indløsninger samlet set og uden indløsninger pr. kunde. Hidtil arvede kopien tællerstanden.

Dette bør du kontrollere før opdateringen

• For dem på 6.7.14.1 Så længe opdateringen ikke er indlæst, kan duplikering af produkter og kampagner slå fejl. Dem, der har brug for denne funktion i hverdagen, bør ikke vente på det næste vedligeholdelsesvindue. Udgivelsen indeholder kun denne ene ændring, så risikoen burde være tilsvarende lille.
• For dem, der stadig er under 6.7.14.1 Gå direkte til 6.7.14.2. Dette niveau indeholder sikkerhedsopdateringen fra den 16. september, GARAN-markeringen fra 6.7.14.0 og rettelsen for duplikeringen.
• 6.6-serien Sikkerhedsopdateringen 6.6.10.25 indeholder den samme sikring ved duplikering. Om den samme fejl opstår dér, har Shopware hidtil ikke dokumenteret, og en rettet 6.6-version foreligger ikke. Dem, der er på 6.6.10.25, bør prøve duplikeringen af én gang.

For udviklere og tilkoblede systemer

• Årsag ifølge Shopware Overskrivninger, der sendes med ved kloning, kontrolleres mod DAL'ens skrivebeskyttelse før indsættelsen. Administrationen sendte fortsat childCount ved produktet samt orderCount og ordersPerCustomerCount ved kampagnen med som overskrivning, hvilket førte til en overtrædelse af skrivebegrænsningen.
• Nyt felt-flag ResetOnClone Et DAL-felt markeret hermed udelades ved den automatiske kopiering af klon-data og falder tilbage til databasens standardværdi; eksplicitte overskrivninger er fortsat underlagt den normale skrivebeskyttelse. orderCount og ordersPerCustomerCount på kampagnen bærer nu flaget. childCount ved produktet kopieres fortsat internt af backenden.
• Grænseflader Administrationen sender ikke længere de beskyttede felter som overskrivning. Skemaet for Store API og Admin API forbliver ifølge den automatiske kontrol i pull request'et uændret. Dem, der selv kloner via Admin API og derved sender beskyttede felter med, løber fortsat ind i fejlen; det er tilsigtet.

Dette ændrer sig i den daglige shop-drift

• Twig-fejl efter 6.6.10.24 rettet Shopware hæver minimumsversionen af pakken squirrelphp/twig-php-syntax til 1.13, fordi ældre versioner ikke passer sammen med de Twig-versioner, Shopware kræver. Efter vores vurdering er fejlrapporten, som vi nævnte i indlægget om 6.6.10.24, dermed løst. Hvis du har udskudt opdateringen af den grund, kan du nu gennemføre den.
• GARAN-mærke i ordrebekræftelsen Mærket, der blev indført med 6.6.10.24, stod i ordrebekræftelses-mailen uden størrelsesangivelse på sin egen linje. Mail-programmer skalerede det ifølge Shopware til fuld bredde og skar det af. Nu har det faste mål, en alternativ tekst og sidder ved siden af ordrepositionen. Som ved den oprindelige ændring gælder: Migreringen tilpasser kun skabeloner, der aldrig er blevet redigeret. Hvis du vedligeholder en egen ordrebekræftelse og har overtaget mærket, skal du selv udskifte afsnittet. Og en bemærkning, Shopware selv giver: Gmail og Outlook viser slet ikke mærket i mailen, fordi det er indlejret som en SVG-grafik. Der vises kun den alternative tekst; i Storefront og i kundekontoen forbliver mærket synligt.
• GARAN-garantivarighed begrænset og manglende angivelser synlige Garantivarigheden er nu begrænset til højst 600 måneder; hidtil kunne enhver værdi over 24 måneder gemmes. Allerede gemte højere værdier bevares og skal først korrigeres, når produktet gemmes næste gang. Nyt er desuden en bemærkning i produktet: Er mærket slået til for Storefront, viser et banner, hvilke forudsætninger der stadig mangler, altså garantivarighed mellem 30 og 600 måneder i trin af seks, producent og producentnummer. I modsætning til 6.7 begrænser selve indtastningsfeltet bevidst ikke værdien, fordi feltet i 6.6 ellers ville afkorte indtastninger stiltiende.
• GARAN-mærke nedarves til varianter Hidtil overtog varianter ikke indstillingen "Vis mærke i Storefront" fra hovedproduktet, fordi databasekolonnen altid havde sin egen værdi. Efter migreringen nedarver varianter uden egen indstilling værdien fra hovedproduktet, ligesom de allerede gjorde ved garantivarigheden. Varianter, hvor mærket udtrykkeligt var slået fra, bevarer dette. Hvis du har forladt dig på, at varianter aldrig viser mærket, mens hovedproduktet viser det, skal du nu slå kontakten fra på disse varianter.
• Mængder i indkøbskurven En indtastet mængde overtages nu, så snart feltet forlades eller der trykkes på Enter-tasten, i stedet for under indtastningen med forsinkelse. Plus- og minus-knapperne beholder den vante forsinkelse. I offcanvas-indkøbskurven springer fokus tilbage til mængdefeltet efter en ændring.
• Ekstra felter i indkøbskurven Felterne til produktnummer og kampagnekode i indkøbskurven er ikke længere markeret som obligatoriske felter, feltet til produktnummer har en synlig etiket, og et tomt indsendt felt får en meddelelse i stedet for en søgning uden resultat.
• Vimeo-videoer kræver et separat samtykke Vimeo-videoer i oplevelsesverdener var hidtil knyttet til YouTube-cookien. Nu er der en separat Vimeo-cookie, og videoer indlæses straks efter samtykke. Besøgende, der kun havde samtykket til YouTube-cookien, skal samtykke til Vimeo-cookien én gang, før Vimeo-videoer vises igen.
• Produktbokse med overskrifter Produktnavnet i produktlister kan nu udskrives som en overskrift, og niveauet kan vælges i oplevelsesverden-elementet for produktlister. Nyoprettede elementer bruger som standard en H2. Eksisterende elementer beholder deres hidtidige visning, indtil layoutet gemmes igen i Administration.
• Filtrerede lister Indstillingen for, om den bedst passende variant vises i lister, gælder nu også for lister, der er filtreret efter variant-indstillinger eller egenskaber. Er den slået fra, bevares den Storefront-visning, der er indstillet i produktet (hovedvariant eller hovedprodukt). Etiket og hjælpetekst for indstillingen er tilpasset tilsvarende.
• Tilgængelighed Igen en stor blok. Betalings- og forsendelsesmetoder i checkout er markeret som grupper, bedømmelsesstjerner og bedømmelsesformular kan bruges med skærmlæser og tastatur, tidsstempler ved bedømmelser har mere kontrast, knapperne i cookie-noten forbliver betjenbare ved stærk forstørrelse, dialoger og offcanvas-områder fastholder fokus, adressevinduet i checkout kan scrolles på små skærme, købsområdet og søgefeltet meddeler sig korrekt til hjælpeteknologi, og positionstabellerne i rene tekst-mails er mere læsbare.
• Småting Ønskesedlen får sit eget cookie-vindue. E-mails bærer en sprogangivelse i headeren. Filtypen for mail-vedhæftninger korrigeres.

Dette bør du tjekke før opdateringen

• MySQL 8.4 Shopware opfanger nu en fejl, som kunne få migreringer på MySQL 8.4 til at fejle, når en fremmednøgle peger på en ikke-entydig kolonne i produkttabellen. Kommandoen gentages ifølge Shopware én gang med lempet kontrol. På MariaDB og ældre MySQL-versioner ændrer der sig intet. Hvis du har afbrudt en opdatering til 6.6.10.24 eller 6.6.10.25 på grund af en migreringsfejl, har du her den sandsynlige årsag.
• Egen ordrebekræftelses-mail Se ovenfor; mærket skal udskiftes manuelt, hvis skabelonen er blevet redigeret.
• Varianter med GARAN-mærke Tjek efter migreringen, om varianter nu viser mærket, hvor det ikke er ønsket.
• Vimeo i egne Theme-overstyringer Hvis du overstyrer Twig-blokken for Vimeo-elementet, skal du indsætte det nye cookie-navn, ellers forbliver elementet knyttet til YouTube-cookien. Detaljer i udviklerdelen.
• Duplikering af produkter og kampagner Rettelsen fra 6.7.14.2 er ikke en del af denne udgivelse. Om 6.6-serien er berørt af fejlen, har Shopware fortsat ikke dokumenteret. Prøv det af én gang efter opdateringen.
• Tilkoblede systemer, der skriver roller via API'en Rolle-grænsefladen kontrollerer nu indlejrede ændringer af brugere og integrationer mod kaldrens rettigheder. En klient har brug for de pågældende bruger- eller integrationsrettigheder til dette. Shopware fører punktet som en rettelse; der findes ikke et advisory herom.

For udviklere og tilkoblede systemer

• Twig Minimumsversion af squirrelphp/twig-php-syntax hævet fra ^1.11.0 til ^1.13.0; ældre versioner overstyrer Twig-interna med signaturer, der ikke passer til twig/twig ^3.26.0.
• MySQL 8.4 Ny klasse NonStandardFkGuard udfører migrerings-DDL og gentager den én gang med lempet restrict_fk_on_non_standard_key, når MySQL 8.4 afviser kommandoen på grund af MySQL-fejlen 118151. Egne migreringer kan lede rå DDL gennem guarden via MigrationStep::executeDdlStatement(); metoden er markeret som intern, fordi den bortfalder, så snart MySQL retter fejlen. En PHPStan-regel markerer rå ALTER TABLE-, CREATE INDEX- og DROP INDEX-kald i Core-migreringer.
• GARAN GaranLabelProductValidator afviser guaranteeMonths over 600 med den eksisterende fejlkode INVALID_GARAN_GUARANTEE_MONTHS. Ny blok sw_product_guarantee_form_requirements_notice i formularen, ny hændelse sw-product-detail-save-success på admin-EventBus. Migreringen Migration1788531955MakeProductGuaranteeConfirmedInheritable gør product.guarantee_confirmed nullable, sætter varianter med standardværdien 0 til NULL og sætter produktindekseren i kø. Migreringen Migration1788531858FixGaranLabelInOrderConfirmationMail indlæser kun mail-skabelonen på ny for uredigerede skabeloner; for tilpassede skabeloner erstattes linjen med markuppet fra src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig.
• Vimeo Ny cookie-post vimeo-video i CookieProvider. Hvis du overstyrer element_vimeo_video_inner, tilføjer du cookieName: 'vimeo-video' i pluginConfiguration. CmsGdprVideoElement._replaceElementWithVideo() erstatter kun pladsholderen, når den i options.cookieName angivne cookie er sat; consent-integrationer, der udløser hændelsen CmsGdprVideoElement_replaceElementWithVideo, skal sætte cookien først.
• Mængdefelt Egne change-listeners på mængdeformularen får den færdige værdi ved blur eller Enter; på indkøbskurv-mængdefelter bærer hændelserne detail.submitImmediately: true. Ny indstilling submitOnFinish, nye metoder cancel() og flush() på returværdierne fra Debouncer.debounce().
• Themes DatabaseSalesChannelThemeLoader opløser nu de anvendte themes ud fra parent_theme_id og configInheritance-listen; et theme med flere forfædre i theme.json får tekstmodulerne fra dem alle.
• Produktlister Ny element-konfiguration boxHeadlineLevel på listing-elementet; ProductListingLoader::shouldLoadPreviews() retter sig efter core.listing.findBestVariant, hasOptionFilter() genkender også post-filtre på properties.id og propertyIds.
• Store API Produkter med blandede ekstra felter (pris- og skalarfelter) kodes ensartet uafhængigt af rækkefølgen.
• ACL-rolle-ruter Indlejrede skriveoperationer på brugere og integrationer valideres med kaldrens rettigheder.

Dette bør du kontrollere før opdateringen

• Apps og tilsluttede systemer, der bruger webhooks Webhooks er automatiske meddelelser, som Shopware sender til andre systemer ved bestemte hændelser. Fire hændelser meddeles ikke længere: anmodningen om et nyt kodeord til administratorer og til kunder samt de to mail-hændelser før afsendelse og efter oprettelse af en besked. I Flow Builder forbliver alle fire tilgængelige. Apps, der reagerer på en af disse hændelser, kan ifølge Shopware fortsat installeres og opdateres frem til 6.8, men får herved en bemærkning om, at det ikke længere er muligt fra 6.8. Desuden mangler nu tre værdier i de data, som andre meddelelser sender med: identifikatoren for kundesessionen ved login, bekræftelseslinket ved double opt-in og linket ved nyhedsbrevstilmeldingen. Den, der har viderebehandlet disse værdier i et tilsluttet system, skal bygge om.
• Værktøjer, der duplikerer brugere eller integrationer Via Admin API kan brugere og integrationer ikke længere duplikeres. Sådanne kald får en fejl 403.
• Headless-frontends med egne analyser Store API leverer på anmodning analyser med til en forespørgsel, Shopware kalder dem aggregeringer, for eksempel optællinger pr. filterværdi. Navnene på sådanne analyser og betegnelserne på værdiområder deri må ikke længere indeholde backtick, spørgsmålstegn, kolon eller styretegn. Sådanne forespørgsler afvises med en fejl 400.
• Nyhedsbrevsintegrationer Er double opt-in indstillet, bliver en tilmelding først aktiv efter bekræftelsen. Integrationer, der hidtil har aktiveret modtagere direkte via Store API, bør ikke længere vise denne adfærd efter opdateringen.

Det kritiske hul

• Webhooks røbede mere, end modtageren måtte se – kritisk, CVSS 9,6 Shopware kontrollerede ikke konsekvent ved webhooks, om den, der havde oprettet meddelelsen, overhovedet måtte se hændelsens data. En bruger eller en integration med rettigheden til at oprette webhooks kunne på den måde få kunde-, ordre- og e-maildata samt data fra forløb i shoppen, der går ud over de egne rettigheder. I enkelte tilfælde var der ifølge Shopware også oplysninger med, hvormed kodeord kan nulstilles, hvilket kunne muliggøre yderligere overtagelser. Webhooks kontrolleres nu mod deres opretters rettigheder, en webhooks ejer og rettigheder kan ikke længere ændres uberettiget, og de ovennævnte hændelser og værdier går slet ikke længere til webhooks. Shopware har efter eget udsagn fundet punktet internt.

De øvrige fire huller

• Database kunne læses via Store API – høj, CVSS 8,6 Et kald af Store API uden login kunne via utilstrækkeligt kontrollerede analyser (aggregeringer) ændre databaseforespørgsler, så vilkårlige data kunne læses fra databasen; fagudtrykket for dette er SQL-injection. Forudsætningen er ifølge Shopware en PHP-version før 8.4 sammen med en indstilling af PHP-databasedriveren, hvor PHP selv sammensætter forespørgslerne, i stedet for at lade databasen forberede dem. En skriveadgang har Shopware efter eget udsagn ikke kunnet påvise. I august havde Shopware allerede lukket et lignende hul det samme sted. Efter vores vurdering er dette her en anden variant deraf.
• Fra begrænset bruger til administrator – høj, CVSS 8,1 Den, der måtte logge ind i administrationsområdet og redigere sin egen profil, kunne ved lagring af profilen sende oplysninger med, der egentlig er beskyttede, og dermed gøre sig selv til administrator. En rettighed til at redigere andre brugere var ikke nødvendig hertil. Profilen modtager nu i feltet til profilbilledet kun en henvisning til et medie, alt andet afvises med en fejl 403.
• Administratorrettigheder ved duplikering af brugere – middel, CVSS 6,5 En indlogget bruger med rettigheden til at oprette brugere kunne ved duplikering af en bruger sende beskyttede oplysninger med og dermed opnå administratorrettigheder. Ifølge Shopware kan det også berøre andre datasæt, der kan duplikeres. Duplikering af brugere og integrationer via Admin API er derfor blevet slået fra.
• Nyhedsbrevstilmelding uden bekræftelse – middel, CVSS 5,3 Ved aktiveret double opt-in kunne et kald af Store API uden login aktivere et nyhedsbrevsabonnement, uden at ejeren af e-mailadressen havde givet samtykke, også for adresser tilhørende eksisterende kunder. Berørt er ifølge Shopware samtykket og kvaliteten af modtagerlisten, ikke konti eller kundedata.

Er jeg berørt?

• Alle shops Berørt er ifølge Shopware alle versioner før 6.6.10.25 og 6.7.0.0 til og med 6.7.14.0. Sikrede er 6.7.14.1 og 6.6.10.25.
• Angribelig uden login Databaseforespørgslerne via Store API, hvis shoppen kører med PHP før 8.4 og den nævnte indstilling af databasedriveren er aktiv. Da den er aktiv som standard i PHP, bør forudsætningen efter vores vurdering være opfyldt ved mange installationer på PHP 8.2 eller 8.3. Dertil nyhedsbrevstilmeldingen uden bekræftelse.
• Kun angribelig med konto Det kritiske webhook-hul kræver en bruger eller en integration med rettigheden til at oprette webhooks, de to andre punkter en konto i administrationsområdet. Risikoen ligger her ved medarbejderkonti med begrænsede roller, ved integrationer fra tredjeparter og ved adgangsdata, der allerede engang er lækket.
• 6.5-serien og ældre Ifølge Shopware er også disse versioner berørt. En sikret version findes ikke til dem, Shopware nævner kun 6.6.10.25 og 6.7.14.1. Om Shopware Security Plugin allerede dækker de fem punkter, fremgår ikke af release notes.

Hvis du ikke kan opdatere med det samme

• Begræns rettigheden til at oprette webhooks til betroede administratorer og integrationer, gennemse de eksisterende webhooks og fjern uventede poster.
• Skift til PHP 8.4 eller slå den nævnte indstilling af databasedriveren fra. Det tekniske navn finder du i udviklerdelen nedenfor.
• Fratag roller, der ikke har brug for det, rettigheden til at redigere den egne profil og rettigheden til at oprette brugere; gennemse administratorkonti og logfiler for uventede rettighedsændringer.
• Slå den offentlige nyhedsbrevstilmelding fra midlertidigt.

Til udviklere og tilsluttede systemer

• Webhooks user.recovery.request, customer.recovery.request, mail.before.send og mail.after.create.message leveres ikke længere og er fjernet fra den genererede reference over webhook-hændelser. En hændelse undtager sig med attributten #[Shopware\Core\Framework\Webhook\NotHookable] fra leveringen. Fra nyttedata bortfalder contextToken ved checkout.customer.login, confirmUrl ved checkout.customer.double_opt_in_registration og checkout.customer.double_opt_in_guest_order samt url ved newsletter.register. I mail-skabeloner fungerer {{ contextToken }}, {{ confirmUrl }} og {{ url }} fortsat. En værdi holdes med [EventDataCollection::HIDDEN_FROM_WEBHOOK => true] som options-argument for EventDataCollection::add() ude af webhook-nyttedata. Fra 6.8 afviser Shopware app-manifester, der abonnerer på en af de fire hændelser.
• Store API og database SQL-injection fungerer ifølge advisory kun ved PHP < 8.4 med aktiveret PDO::ATTR_EMULATE_PREPARES. Afhjælpning uden opdatering: Sæt PHP 8.4 eller PDO::ATTR_EMULATE_PREPARES til false.
• Aggregeringer Aggregeringsnavne og nøgler for range-aggregeringer med backtick, spørgsmålstegn, kolon eller styretegn afvises med 400 og FRAMEWORK__INVALID_AGGREGATION_QUERY.
• Profil PATCH /api/_info/me accepterer avatarMedia nu kun som {"id": ""}, enhver anden form afvises med 403 og FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Kloning POST /api/_action/clone/user/{id} og POST /api/_action/clone/integration/{id} svarer med 403.
• Bekræftelses-hashes Hashen for kunderegistreringen er ikke længere indeholdt i API-svar og i kunde-nyttedata fra webhooks. Det interne bekræftelsesforløb er uændret.
• Deprecation EventDataCollection deklareres med Shopware 6.8 som final.

De fem punkter kort fortalt

• Webhooks afslørede mere, end modtageren måtte se – kritisk, CVSS 9,6 Webhooks er automatiske meddelelser, som Shopware sender til andre systemer ved bestemte hændelser. En bruger eller integration med ret til at oprette sådanne meddelelser kunne afhængigt af hændelsen modtage kunde-, ordre- og e-maildata samt data fra forløb i shoppen, der gik ud over de egne rettigheder, i enkelte tilfælde ifølge Shopware også oplysninger, hvormed adgangskoder kan nulstilles. Webhooks kontrolleres nu op mod rettighederne for den, der har oprettet dem.
• Databasen kunne udlæses via Store API – høj, CVSS 8,6 Uden login kunne databaseforespørgsler via Store API ændres, så vilkårlige data kunne læses fra databasen (fagbegreb: SQL-injection). Forudsætningen er ifølge Shopware en PHP-version før 8.4 sammen med en indstilling af PHP-databasedriveren, hvor PHP selv sammensætter forespørgslerne i stedet for at lade databasen forberede dem. Shopware har ikke kunnet påvise skriveadgang.
• Fra begrænset bruger til administrator – høj, CVSS 8,1 Den, der måtte redigere sin egen profil i administrationsområdet, kunne ved lagring sende beskyttede oplysninger med og dermed gøre sig selv til administrator.
• Administratorrettigheder ved duplikering af brugere – middel, CVSS 6,5 Den, der måtte oprette brugere, kunne ved duplikering af en bruger sende beskyttede oplysninger med og dermed opnå administratorrettigheder.
• Nyhedsbrevstilmelding uden bekræftelse – middel, CVSS 5,3 Ved aktiveret double opt-in kunne et abonnement aktiveres, uden at ejeren af e-mailadressen havde givet samtykke, også for adresser tilhørende eksisterende kunder.

Vedrører det mig?

• 6.6-serien Berørte er ifølge Shopware alle versioner under 6.6.10.25.
• 6.7-serien Berørte er 6.7.0.0 til og med 6.7.14.0, sikret er 6.7.14.1.
• 6.5-serien og ældre Ifølge Shopware er også disse versioner berørte. Der findes ingen sikret version til dem; Shopware nævner kun 6.6.10.25 og 6.7.14.1. Om Shopware Security Plugin allerede dækker de fem punkter, fremgår ikke af Release Notes.
• Kan angribes uden login er databaseforespørgslerne via Store API under den nævnte forudsætning samt nyhedsbrevstilmeldingen. De tre øvrige punkter kræver en konto i administrationsområdet eller en integration med tilsvarende rettigheder.

Det bør du kontrollere før opdateringen

Det ændrer sig i den daglige butiksdrift

• GARAN-label og lovpligtig garantioplysning Produkter får to nye felter til en frivillig producentgaranti, der går ud over de lovpligtige to år. De plejes på et separat kort på produktdetaljesiden. GARAN-labelet vises kun som grafik, når garantien er bekræftet, og varighed, producent samt producentnummer er angivet. Uafhængigt heraf findes den lovpligtige garantioplysning på alle 24 officielle EU-sprog med engelsk som fallback. Den er aktiveret efter opdateringen og kan deaktiveres under Indstillinger > Butik > Kurv > Checkout. Labelet vises i købsområdet på produktsiden, ved positionerne i kurven og i checkout, mens oplysningen vises som et vindue på bekræftelsessiden, linket fra handelsbetingelsesteksten. Grundlaget er ifølge Shopware gennemførelsesforordning (EU) 2025/1960. Om og hvordan kravene gælder for det enkelte sortiment, skal forhandlere ifølge Shopware selv vurdere.
• Tilladelser til nummerserier og ordrer Reservation af et nummer og forhåndsvisning af en nummerserie kræver nu læserettighed til nummerserier. Uden forhåndsvisningsparameter tæller reservationen nummerserien permanent op; hidtil kunne enhver indlogget konto udløse dette og dermed skabe huller i nummerrækkefølgen. Ligeledes beskyttet er nu endpoints til genberegning og konvertering af ordrer samt kontrollen af, om en brugeradresse allerede er i brug. Eksisterende roller får den nødvendige rettighed via migrering, og for brugere i administrationsområdet ændrer dette ifølge Shopware intet. Integrationer med egen rettighedsliste er det punkt, der er afgørende – mere om det nedenfor.
• Forsendelsesmetoder kræver en brugbar prismatrix En aktiv forsendelsesmetode skal beholde mindst én linje i prismatricen, hvoraf omkostninger fremgår. Sletning eller tømning af den sidste linje afvises med en fejl, ligesom aktivering af en forsendelsesmetode uden pris. Ved forespørgsel af de tilgængelige forsendelsesmetoder vises sådanne metoder ikke længere. Oprettelse af nye uden priser er fortsat muligt.
• E-fakturaer: prisgrundmængde korrigeret Ved ZUGFeRD-fakturaer blev hidtil et produkts salgsenhed angivet som prisgrundmængde. Modtagere, der kontrollerer mod standarden, fik derved rapporteret en regelovertrædelse ved hver position med en salgsenhed forskellig fra 1. Positioner bærer nu altid grundmængden 1, og nettoprisen skrives med fire i stedet for to decimaler.
• Tilgængelighed i Storefront Den største enkeltblok i udgivelsen. Den aktive side i hovednavigationen og den aktive kategori meldes nu til skærmlæsere, sidefoden bruger passende HTML-elementer hertil, symboler skjules som standard, meddelelser ved sideindlæsning og i kurv-offcanvas læses op, ønskelisten melder ændringer, fokus i cookie-bjælken sætter ind tidligere, mærkninger i formularer og i offcanvas-kurven er blevet suppleret, og mærkninger på knapper må nu brydes over flere linjer. Basis-captchaet har fået en billedbeskrivelse og en mærkning til knappen for genindlæsning. I indstillingerne står nu en bemærkning om, at basis-captchaet ikke anses for tilgængeligt.
• Sorteringen „Bedste resultater“ kan oversættes Betegnelsen for denne sortering kom hidtil fra databasen, kunne ikke redigeres i administrationen og fandtes kun på tysk og engelsk. Den udsendes nu som en tekstblok og kan dermed plejes for hvert sprog. Alle andre sorteringer forbliver som de er.
• Produktslider fra dynamiske produktgrupper Er det indstillet for salgskanalen, at udsolgte udsalgsvarer skjules, gælder dette nu også for slidere, der henter deres produkter fra en dynamisk produktgruppe. Skjulte produkter optager herved ikke længere plads i slideren.
• Valutavalg I offcanvas vises den aktuelt valgte valuta igen som tekst, og valutategnet er korrekt.
• Loginforsøg Svartiden ved et mislykket login er blevet tilpasset, så det ud fra varigheden ikke kan aflæses, om en adresse er registreret i butikken.
• Rettelser til ordrer Ordrer med en forsendelsesrabat kan igen redigeres i administrationsområdet, uden at leveringspositionerne går tabt. Egenskaber for slettede varianter forbliver synlige i ordren. Forlader en medarbejder ordredetaljesiden, ryddes den oprettede udkastversion nu op. Desuden rettet: kurven mistede sin gemte tilstand ved genberegning.
• Kampagner og rabatter Kampagnebetingelser med „alle“ eller „ingen af“ virker nu korrekt, også når der endnu slet ikke ligger nogen kampagne i kurven. Nyhedsbrevsrabatter virker for nyligt registrerede kunder, og kampagnekoder standardiseres før sammenligningen.
• Småting Brugere kan nu selv ændre deres tidszone. I prismatricen for forsendelsesmetoder starter mængdetrin igen korrekt og forbliver synkrone ved redigering. Prisfelter pr. valuta indlæser alle valutaer. Valget af indekser ved tømning af cachen retter sig efter de faktisk registrerede indexere. Undertekstfiler i formatet VTT må uploades.

Det bør du kontrollere før opdateringen

• Tilkoblede systemer og rettigheder Varestyring, markedspladsforbindelse eller egne scripts, der arbejder med en manuelt plejet rettighedsliste, løber ind i en 403-fejl, så længe de nye rettigheder mangler. Berørt er reservation af numre, genberegning og konvertering af ordrer inklusive ordreadresser samt kontrol af brugeradresser. Afklar dette før opdateringen med leverandøren eller dit bureau.
• Tilpasset handelsbetingelsestekst i checkout Bekræftelsessiden bruger nu nye tekstblokke til afkrydsningsteksten, der indeholder linket til garantioplysningen. Har man overskrevet handelsbetingelsesteksten eller den tilhørende template-blok, skal overskrivningen tilpasses eller indstillingen deaktiveres.
• Egen ordrebekræftelses-mail Migreringen tilføjer kun oplysningen i skabeloner, der aldrig er blevet ændret. Bruger man en redigeret skabelon og ønsker også at vise oplysningen i mailen, skal den tilføjes manuelt. Den nødvendige blok findes i udviklerafsnittet.
• Forsendelsesmetoder uden pris Aktive forsendelsesmetoder med tom prismatrix eller uden valutaværdier leveres ikke længere som tilgængelige og vil dermed også mangle i checkout. Et blik på forsendelsesmetoderne kan betale sig på forhånd.
• Twig-afhængigheder Den 11. september indkom en fejlrapport om denne udgivelse i Shopware-repositoriet. Ifølge den kan Composer opløse twig/twig og squirrelphp/twig-php-syntax i en kombination, hvor administration og Storefront bliver stående med en alvorlig Twig-fejl. Shopware har markeret rapporten med høj prioritet, en rettelse forelå ikke ved redaktionens afslutning. Installer derfor opdateringen først i staging-miljøet, og se på de opløste pakkeversioner, før du går i produktion.

For udviklere og tilkoblede systemer

• GARAN i koden Nye er produktfelterne guaranteeMonths og guaranteeConfirmed, begge arvelige og skrivbare via Admin API. guaranteeMonths skal være tom eller større end 24 og delelig med 6. Dertil kommer Twig-filtrene sw_garan_label, sw_garan_label_nested, sw_garan_label_data_uri, sw_garan_label_nested_uri, sw_garan_label_duration, sw_legal_guarantee_notice og sw_legal_guarantee_notice_link. Til headless-frontends findes GET /store-api/product/{productId}/garan-label og GET /store-api/legal-guarantee-notice. Oplysningen styres via core.cart.showLegalGuaranteeNotice, også pr. salgskanal. I en tilpasset ordrebekræftelse hører {{ context.languageId|sw_legal_guarantee_notice_link }} til.
• ACL-krav på admin-endpoints number_range:read for /api/_action/number-range/reserve/{type}/{salesChannelId} og /api/_action/number-range/preview-pattern/{type}. order:update for genberegnings-endpoints og checkout-proxy-ruterne, order_address:update for adresse-endpoints, order:read for convert-to-cart, user:read for entydighedskontrollen af e-mailadresse og brugernavn. Mangler rettigheden, svarer Shopware med 403 og FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Header sw-expect-packages Evalueres ikke længere på ruter uden autentificering, fordi fejlmeddelelsen afslørede installerede pakkeversioner. Sådanne kald besvarer Shopware nu med 417 og FRAMEWORK__API_EXPECTATION_NOT_SUPPORTED. En klient, der sætter headeren generelt, skal fjerne den for uautentificerede kald. På autentificerede Admin-API-forespørgsler forbliver adfærden den samme.
• Sync API Ved sletninger via kriterier kontrolleres tilladelserne nu.
• Forsendelsesmetoder ShippingMethodValidator afviser skrivninger, der efterlader en aktiv forsendelsesmetode uden en brugbar pris, fejlkode active_shipping_method_without_price med status 400. For at fjerne en prismatrix skal forsendelsesmetoden deaktiveres i et forudgående kald. I ShippingMethodRoute frafiltrerer onlyAvailable=1 metoder uden opløselig pris; forespørgsler uden parameteren er uændrede.
• ZUGFeRD Prisgrundmængden BT-149 er nu altid 1 i stedet for produktets purchaseUnit, enhedsprisen BT-146 skrives med fire decimaler, så positionssummen ved højere mængder holder sig inden for afrundingstolerancen af PEPPOL-EN16931-R120. Derudover udsendes rabatter og tillæg også ved afgiftsfrie ordrer.
• Sorteringer ved runtime Den nye hændelse ProductListingCollectSortingEvent udløses, efter at de tilgængelige sorteringer er indlæst, og før den anmodede opløses. En ProductSortingEntity tilføjet der er valgbar i Storefront og anvendes på kriterierne.
• Cache-info GET /api/_action/cache_info leverer nu en liste over de registrerede indexere inklusive underordnede updatere. Indexere, der kun kører efter en opdatering, er undtaget.
• Produktslider ProductSliderCmsElementResolver har fået endnu et konstruktørargument. Klassen er markeret som intern.
• Diverse Produkteksporten bruger den konfigurerede hovedkategori til brødkrummen i feedet. HTML-filtrene tillader strong og em. I administrationen slipper et deaktiveret udvalgsfelt ikke længere en endnu ikke opløst værdi.

Det ændrer sig i den daglige drift

• GARAN-mærke og lovpligtig reklamationsoplysning Produkter får et nyt felt til en frivillig holdbarhedsgaranti fra producenten ud over de lovpligtige to år. Hvis en producent er angivet og garantioplysningen er fuldstændig, renderer Shopware det EU-ensartede GARAN-mærke som grafik. Uafhængigt heraf findes den lovpligtige reklamationsoplysning på alle 24 officielle EU-sprog, passende til Storefrontens sprog og med engelsk som fallback. Den kan slås til og fra via en indstilling. Begge dele vises på produktsiden, i indkøbskurven, i checkout og i ordrebekræftelsen. Grundlaget er ifølge Shopware gennemførelsesforordning (EU) 2025/1960, og der findes dermed ingen overgangsfrist. Oplysningen gælder ifølge Shopware for alle forhandlere, der sælger fysiske varer til forbrugere i EU, mens mærket kun gælder for produkter med en tilsvarende producentgaranti. Om og hvordan kravene gælder for det egne sortiment, må forhandlerne ifølge Shopware selv vurdere. Meget vigtigt: Ordrebekræftelses-mailen bliver kun automatisk suppleret, hvis du aldrig har ændret skabelonen. Hvis man bruger en egen skabelon og også vil vise oplysningerne i mailen, skal man tilføje de to byggeklodser manuelt. Detaljer herom findes i udviklerafsnittet.
• Nyt menupunkt „Automatisering“ Rule Builder og Flow Builder er nu tilgængelige via en egen post i hovedmenuen. De hidtidige poster under „Indstillinger“ forbliver.
• Færdigt forløb ved mislykket betaling Shopware leverer nu et forberedt flow inklusive flow-skabelon og e-mail-skabelon til det tilfælde, at en betaling skifter til status „mislykket“.
• Ordrestatus-historik viser udløseren I administrationsområdet er det ifølge Shopware nu tydeligere at se, hvad der har udløst et statusskift. Hvis en kunde ændrer status via en handling i Storefront, står der „Kunde“ i historikken.
• Tilføj sprog direkte i administrationsområdet Mere end 40 oversættelser vedligeholdt af Shopware-communityet kan ifølge Shopware nu tilføjes og holdes opdateret under Indstillinger > Sprog, uden shell-adgang og uden plugin. Den daglige opdatering kan slås fra pr. sprog, direkte på sprogets detaljeside. Til sprogadministrationen findes der nye rettigheder i rolle-editoren.
• E-fakturaer: Prisbasismængde rettet Ved ZUGFeRD-fakturaer blev et produkts salgsenhed (feltet fra grundprisangivelsen) hidtil indtastet som prisbasismængde. Modtagere, der kontrollerer mod normen EN 16931, fik derved for hver position med en salgsenhed forskellig fra 1 meldt en regelovertrædelse, og Peppol-adgangspunkter kan have afvist sådanne fakturaer. Positioner bærer nu altid basismængden 1, nettoprisen skrives med fire decimaler.
• Forsendelsesmetoder kræver en gyldig prismatrix En aktiv forsendelsesmetode skal beholde mindst én post i prismatrixen, hvorfra der kan udledes omkostninger. Sletning af den sidste post afvises. I Store API vises forsendelsesmetoder uden en opløselig pris ikke længere ved forespørgsel om tilgængelige metoder.
• Cross-selling via dynamiske produktgrupper Et cross-selling viser ikke længere det produkt, det vises på. Ved varianter udelukkes hele variantfamilien, altså den aktuelle variant, hovedproduktet og alle søskende. Manuelt tilknyttede cross-sellings forbliver, som de er.
• SEO-URL'er genereres på ny efter en skabelonændring Hvis man ændrer skabelonen for en SEO-URL, behøver man ikke længere at starte indekseringen manuelt. De berørte URL'er genereres på ny i baggrunden i pakker à 250.
• Ingen fejlside længere ved mislykket reCAPTCHA Hvis Google reCAPTCHA mislykkes ved en formular uden AJAX, ser kunden nu en meddelelse ved formularen i stedet for en 403-fejlside og kan prøve igen.
• Sorteringen „Bedste resultater“ er oversættelig Betegnelsen for denne låste sortering fandtes hidtil kun på tysk og engelsk. Den kommer nu fra en tekstbyggeklods og kan tilpasses for hvert sprog.
• Dokumenter fra begge generatorer Dokumenter, der er oprettet med den gamle og den nye dokumentgenerering, kan nu gensidigt åbnes og downloades.

Shopware Commercial-funktioner

• B2B Components Medarbejdere fra andre virksomheder kan tilknyttes en organisation og i den forbindelse tildeles en rolle, i samme arbejdstrin også en organisationsenhed. Hertil kommer en global kontakt, hvormed enkelte funktionsområder i B2B Components kan slås til eller fra.
• Køb på faktura i Shopware Payments Som ny betalingsmetode er køb på faktura tilgængelig, afviklet via Ratepay. Ifølge Shopware er det den næsthyppigst anvendte online-betalingsmetode i Tyskland. Hvis man benytter Shopware Payments, er betalingsmetoden blevet aktiveret automatisk.

Det bør du kontrollere inden opdateringen

• Tilsluttede systemer og rettigheder En hel række Admin-API-endpoints kræver nu en passende rettighed, hvor den rene login hidtil var tilstrækkelig. Berørt er blandt andet reservation af nummerkredse, genberegning af ordrer, SEO-URL-administration, medie-uploads, besked-køen og forhåndsvisning af produkteksporter og e-mail-skabeloner. For brugere i administrationsområdet ændrer der sig ifølge Shopware som regel intet, de nødvendige rettigheder tildeles automatisk via migrering eller ved kørselstid. Ved medie-ruterne og forhåndsvisnings-endpoints nævner Shopware dog også brugere, der skal tilpasse deres rolle. Integrationer med egen rettighedsliste, f.eks. et varestyringssystem eller en markedsplads-tilslutning, får derimod en fejl 403, så længe rettighederne ikke er suppleret. Afklar dette med udbyderen eller dit bureau inden opdateringen.
• Egen ordrebekræftelses-mail Hvis skabelonen nogensinde er blevet redigeret, mangler GARAN-mærke og reklamationsoplysning i den efter opdateringen. Skal de vises der, skal begge tilføjes manuelt, se udviklerafsnittet.
• Søgerækkefølge ved Elasticsearch Træffere, der indeholder hele søgeudtrykket i den rigtige rækkefølge, vægtes nu højere. Der findes de samme produkter, men rækkefølgen og pointtallene forskydes. Hvis man har indstillet en minimumsværdi for træffere, bør man prøve søgningen igennem én gang efter opdateringen.
• Forsendelsesmetoder uden pris Aktive forsendelsesmetoder, hvis prismatrix er tom eller ikke indeholder valutaværdier, leveres ikke længere ved forespørgsel om tilgængelige forsendelsesmetoder og mangler dermed sandsynligvis også i checkout. Inden opdateringen er det værd at kaste et blik på forsendelsesmetoderne.

For udviklere og tilsluttede systemer

• GARAN i egne mail-skabeloner I en tilpasset ordrebekræftelse hører {{ nestedItem.productId|sw_garan_label_nested_uri(context) }} og {{ context.languageId|sw_legal_guarantee_notice_link }}. Til Storefront findes Twig-filtrene sw_garan_label, sw_garan_label_nested og sw_legal_guarantee_notice, til headless-frontends Store-API-ruterne /store-api/product/{productId}/garan-label og /store-api/legal-guarantee-notice. Oplysningen kan slås til via core.cart.showLegalGuaranteeNotice.
• XML-konfiguration er udfaset Symfony-konfiguration fra XML-filer (services.xml, routes.xml, packages/**/*.xml) er forældet for plugins, bundles og config/-mappen og fungerer ikke længere med Shopware 6.8, fordi Symfony 8 fjerner understøttelsen. Shopware melder nu, hvilken fil og hvilket bundle der er berørt. Migrering til services.php henholdsvis routes.php, begge formater kan eksistere side om side. Shopwares egne XML-formater såsom config.xml eller app-manifester er ikke berørt.
• ACL-pligt på Admin-endpoints Nyt kræves blandt andet number_range:read for reservation af numre, order:update og order_address:update for genberegning og omdannelse af ordrer, user:read for entydighedskontrol af brugere, seo_url:update og seo_url:create, media:create og media:update for medie-ruter, mail_template:update og product_export:update for forhåndsvisnings-endpoints samt de nye rettigheder system:queue:process, increment:manage, system:app:change og flow:dispatch. Mangler rettigheden, svarer Shopware med 403 og FRAMEWORK__MISSING_PRIVILEGE_ERROR. Eksterne workers bør fortsat bruge CLI-kommandoerne messenger:consume og scheduled-task:run, disse er ikke berørt.
• Header sw-expect-packages Evalueres ikke længere på endpoints uden autentificering, fordi fejlmeddelelsen afslørede installerede versioner. Berørt er blandt andet /api/oauth/token og health-checket. En klient, der sætter headeren som standard, skal fjerne den for uautentificerede kald, ellers mislykkes allerede token-forespørgslen med 417.
• Plugin-metadata skrivebeskyttet plugin.path og plugin.managedByComposer kan ikke længere ændres via generiske Admin-API-skriveadgange.
• Ny App-Script-hook cookie-group-collect Apps kan tilpasse eller fjerne cookie-grupper og -poster via script, f.eks. for at skjule cookies fra en ikke-aktiv betalingsmetode. Ældre Shopware-versioner ignorerer simpelthen hooken.
• Nye Store-API-ruter GET /store-api/snippet leverer opløste tekstbyggeklodser for den aktuelle salgskanal (eksperimentel, planlagt stabil med 6.8, med ETag-understøttelse), GET /store-api/shop-settings den ikke-følsomme del af systemkonfigurationen. Begge dele er rettet mod headless-frontends.
• SEO-URL'er for headless-salgskanaler Salgskanaler af typen API genererer nu SEO-URL'er via egne store-api.*-skabeloner og kan bruges til produkteksporter. Forudsætningen er et domæne, der er markeret som ekstern Storefront.
• Skabelonændring af SEO-URL'er udløser gengenerering Det gælder for enhver skrivevej, også for Sync-API og deployment-scripts. Hvis man skriver seo_url_template ved hvert deployment, bør man forinden sammenligne værdien, ellers kører der hver gang en fuld gengenerering.
• Vue Single File Components i administrationsområdet Komponenter kan nu skrives som .vue-fil med og udvides via swDefinePublic() og swDefineOverride(). Eksperimentel indtil 6.8.
• MCP-server uden feature-flag Endpoints /api/_mcp og /store-api/_mcp er nu altid tilgængelige, klasserne forbliver eksperimentelle indtil 6.8. Værktøjer vises først efter forespørgsel, rettigheder for associationer kontrolleres som i Admin API.
• Produkteksport Pagineringen kører nu via en keyset-cursor i stedet for LIMIT/OFFSET, hvilket fjerner timeout ved store kataloger; getTotal() er forældet. Medie-URL'er i eksport-body'en er RFC-3986-kodet, hvilket kommer Google-Merchant-Center-feeds til gode. --force genererer nu også planlagte eksporter på ny.
• Færre deadlocks ved indeksering Kategori- og SEO-URL-indeksering skriver med INSERT ... ON DUPLICATE KEY UPDATE i stedet for REPLACE INTO og læser underordnede tællere uden lås. Ingen konfiguration nødvendig.
• Thumbnails media:generate-thumbnails --force genererer eksisterende thumbnails på ny, media:delete-local-thumbnails kender --force og --orphans. Ny indstilling shopware.cdn.path_cache_buster til stabile mediestier.
• Theme-kommandoer rydder op theme:compile og theme:change sletter ubenyttede theme-mapper ældre end 24 timer, hvilket hidtil kun en planlagt opgave gjorde. --no-cleanup slår det fra. theme:create kender --full og enkelte optioner for grundstrukturen.
• Storefront-plugins PluginManager.override() fungerer nu også for asynkront indlæste plugins, PluginBaseClass får en destroy()-metode. Hvert udvidelses-bundle bruger sin egen Webpack-chunk-global.
• Diverse Criteria::resetFields() og resetExcludedFields(), konfigurerbart oversættelsessystem via shopware.translation, nye BC-Change-attributter i stedet for @deprecated reason:*, swagger-php 6.4, polyfills som ægte afhængigheder, retry ved MySQL-8.4-migreringer, valgfri Clear-Site-Data-header ved kunde-logout, SERVICE_REGISTRY_URL i produktion begrænset til Shopware-domæner.

Det bør du tjekke før opdateringen

• Apps, der rapporterer data til andre systemer Sådanne meddelelser (webhooks) sender Shopware nu kun krypteret og kun til offentligt tilgængelige adresser. Sådanne forbindelser afbrydes efter opdateringen, så længe de ikke udtrykkeligt er blevet godkendt. Efter vores erfaring berører det især egne apps og direkte tilsluttede systemer i det interne netværk, sjældnere udvidelser fra Shopware Store.
• Den registrerede shop-adresse Linket til nulstilling af administrator-adgangskoden dannes nu ud fra den konfigurerede adresse (APP_URL) og ikke længere ud fra den enkelte forespørgsel. Står den offentlige adresse på din shop ikke der, fører linket ingen steder hen.
• Egne template-tilpasninger Hvis dit tema eller et plugin bruger de berørte Twig-funktioner med et funktionsnavn som streng, kan der opstå en fejlmeddelelse efter opdateringen. Det burde kun berøre få shops, men det kan tjekkes hurtigt.

De tre kritiske huller

• Udbrud fra app-sandboxen – kritisk, CVSS 9,6 En ondsindet eller kapret app kunne omgå udførelsesbegrænsningerne i App Scripts og udføre vilkårlige PHP-funktioner samt styresystem-kommandoer. Ifølge Shopware var adgang til konfiguration og adgangsdata, ændringer af filer og adgang til interne tjenester dermed muligt. Filteret find og operatorerne has some og has every afviser derfor nu streng-callables, der ikke udtrykkeligt er godkendt.
• Overtagelse af administrator-konti – kritisk, CVSS 9,3 Processen til nulstilling af administrator-adgangskoden tjekkede ikke den anvendte host tilstrækkeligt. En angriber uden adgangsdata kunne lede linket i genoprettelses-mailen til en egen adresse og håbe på, at en administrator klikker på det.
• SQL-injection via feltnavne fra app-manifester – kritisk, CVSS 9,1 Navne fra egne entitetsdefinitioner blev ikke tjekket tilstrækkeligt, før de blev til tabeller og kolonner. En app kunne dermed udføre vilkårlig SQL med databaseforbindelsens rettigheder.

De øvrige seks sårbarheder

• SQL-injection via Store API – høj, CVSS 8,6 Hvis man besidder en gyldig adgangsnøgle til en salgskanal, kunne man manipulere en databaseforespørgsel via navnene på aggregeringer. Shopware påpeger, at disse nøgler ofte ligger åbent ved headless-integrationer.
• Rettighedsudvidelse via rolletildeling – mellem, CVSS 6,5 En indlogget administrator med ret til at redigere brugere kunne tildele sig selv yderligere roller og dermed opnå rettigheder, der ikke var tiltænkt vedkommende. Rettighedsroller kan nu ikke længere oprettes eller ændres via generelle skriveadgange i Admin API.
• Interne tjenester via medie-import – mellem, CVSS 6,3 Via import af medier per adresse kunne man udløse forespørgsler til tjenester i det interne netværk. Tjekket af måladressen kunne omgås ved et skift i navneopløsningen mellem tjek og forbindelsesetablering.
• Ikke-godkendte produktanmeldelser synlige – mellem, CVSS 5,3 Via indlejrede associationer i Store API kunne indhold, bedømmelse og visningsnavn på anmeldelser hentes, som shoppen endnu ikke havde godkendt. Dette krævede ingen login.
• Manglende begrænsning ved gæste-dokumenter – lav, CVSS 3,7 Hvis man havde et dokumentlink og den tilhørende e-mailadresse, kunne man prøve det efterspurgte postnummer ubegrænset mange gange og dermed få adgang til fakturaer og følgesedler. Nu gælder den samme begrænsning som ved gæste-login.
• Interne tjenester via app-systemet – lav, CVSS 3,1 Samme omgåelsesvej som ved medie-importen, her via webhooks og grænsefladerne til betaling, skat og checkout. Forudsætningen er en ondsindet eller kapret app.

To yderligere sikkerhedsforanstaltninger

• Filendelser ved medier Blev filendelsen sat via en direkte skriveadgang i stedet for via en upload, omgik den hidtil tjekket. Nu gælder den samme positivliste i begge tilfælde.
• Meget store Criteria Salgskanalens begrænsninger gælder for de første 99 knuder i en Criteria. Blev denne grænse overskredet, forblev resten hidtil ufiltreret. Sådanne forespørgsler afvises nu i stedet for at levere delvist ufiltrerede data.

For udviklere og tilsluttede systemer

• Twig Filteret find samt operatorerne has some og has every afviser streng-callables, der ikke står i shopware.twig.allowed_php_functions. For map, filter, reduce og sort gjaldt det allerede. Pilfunktioner (v => ...) er ikke berørt.
• Webhooks Mål tjekkes før hver forespørgsel og før hver videresendelse, og der kræves HTTPS og en offentlig IP. Resultatet af navneopløsningen bindes til forespørgslen (DNS-rebinding). Undtagelser via shopware.app_system.allow_unencrypted_traffic og shopware.app_system.allowed_private_ip_addresses i shopware.yaml.
• Medie-import Hver opløst adresse tjekkes i stedet for kun den første IPv4, og forespørgslen går til den tjekkede adresse. En egen FileUrlValidatorInterface-implementering kan fortsat afvise, men ikke længere godkende noget privat. Til import fra interne netværk: shopware.media.enable_url_validation sat til false.
• Medier Direkte skriveadgange til media.fileExtension køres mod den samme positivliste som uploads, fejlkode MEDIA_ILLEGAL_FILE_EXTENSION.
• Apps og plugins Entitets- og feltnavne fra Resources/entities.xml valideres ved installation og opdatering, tilladt er bogstaver, cifre, understregninger, $ og de non-ASCII-tegn, som MySQL henholdsvis MariaDB understøtter. En bindestreg i navnet fører til en entydig fejlmeddelelse.
• Store API Aggregeringsnavne må ikke længere indeholde kontroltegn.
• Produktanmeldelser via indlejrede associationer Der gælder nu de samme synlighedsregler som på øverste niveau. Grænseflader, der udlæser anmeldelser på den måde, får derved under visse omstændigheder færre datasæt.
• Store Criteria Forespørgsler med mere end 99 knuder afvises med en 400 og SYSTEM__CRITERIA_TOO_MANY_NESTED_CRITERIA. Fra Storefront opstår sådanne forespørgsler ikke, berørt er højst egne grænseflader, der så skal opdeles i flere forespørgsler.
• Deprecation Shopware.Service('integrationService').updateAdmin() udgår med Shopware 6.8, i stedet træder integrationens repository.

To vigtige rettelser

• Søgning Henviser en mapping til en analyzer eller normalizer, som det kørende indeks ikke kender, mislykkes opdateringen. I stedet for at lade en forældet mapping stå, mærkes den berørte entitet nu til en reindex i et nyoprettet indeks. Berørt er shops med Elasticsearch eller OpenSearch, hvor analyse-indstillingerne ændres.
• Dokumenter Fakturaer og følgesedler afbryder ikke længere, hvis twig-servicen er blevet udvidet af et plugin. Bemærk hertil: Salgskanalens tidszone-indstilling gælder kun, så længe Shopwares egen TwigEnvironment er i brug, ellers renderes der i Twigs standard-tidszone.

De tre kritiske huller

• Udbrud fra app-sandboxen – kritisk, CVSS 9,6 Ifølge advisory kunne en ondsindet eller overtaget app omgå udførelsesbegrænsningerne i App Scripts og udføre vilkårlige PHP-funktioner samt styresystemkommandoer. Som mulige følger nævner Shopware adgang til konfiguration og adgangsoplysninger, ændringer af filer samt adgang til interne tjenester.
• Overtagelse af administratorkonti – kritisk, CVSS 9,3 Forløbet til nulstilling af administratoradgangskoden kontrollerede ikke den anvendte host tilstrækkeligt. En angriber uden adgangsoplysninger kunne omdirigere linket i gendannelsesmailen til sin egen adresse og håbe på, at en administrator klikker på det.
• SQL-injektion via feltnavne fra app-manifester – kritisk, CVSS 9,1 Navne fra egne entitetsdefinitioner blev ikke kontrolleret tilstrækkeligt, før de blev til tabeller og kolonner. En app kunne dermed udføre vilkårlig SQL med databaseforbindelsens rettigheder.

De øvrige seks punkter

• SQL-injektion via Store API – høj, CVSS 8,6 Den, der har en gyldig adgangsnøgle til en salgskanal, kunne manipulere en databaseforespørgsel via navnene på aggregeringer. Shopware påpeger, at disse nøgler ofte ligger åbent ved headless-integrationer.
• Rettighedseskalering via rolletildeling – middel, CVSS 6,5 En indlogget administrator med ret til at redigere brugere kunne tildele sig selv yderligere roller og dermed opnå rettigheder, der ikke var tiltænkt ham.
• Interne tjenester via medieimport – middel, CVSS 6,3 Via import af medier per adresse kunne der udløses anmodninger til tjenester på det interne netværk. Kontrollen af måladressen kunne omgås ved at skifte navneopløsningen mellem kontrol og opbygning af forbindelse.
• Ikke-frigivne produktanmeldelser synlige – middel, CVSS 5,3 Via indlejrede forbindelser i Store API kunne indhold, bedømmelse og visningsnavn hentes fra anmeldelser, som shoppen endnu ikke havde frigivet. Dette krævede ingen login.
• Manglende grænse ved gæstedokumenter – lav, CVSS 3,7 Den, der havde et dokumentlink og den tilhørende e-mailadresse, kunne afprøve det forespurgte postnummer et ubegrænset antal gange og dermed få adgang til fakturaer og følgesedler.
• Interne tjenester via app-systemet – lav, CVSS 3,1 Samme omgåelsesvej som ved medieimporten, her via webhooks og grænsefladerne til betaling, moms og checkout. Forudsat er en ondsindet eller overtaget app.

Vedrører det mig?

• 6.6-serien Berørt er alle versioner under 6.6.10.23. Ved enkelte punkter starter det berørte område senere, f.eks. fra 6.6.6.0 ved produktanmeldelserne. De præcise intervaller står i Shopwares sikkerhedsadvisories.
• 6.7-serien Berørt er 6.7.0.0 til og med 6.7.13.0. Rettelserne findes i 6.7.13.1, se punktet ovenfor.
• 6.5-serien To advisories nævner også 6.5-versioner som berørte, ved sandbox-udbruddet fra 6.5.4.0. Som patchede versioner anfører advisories kun 6.6.10.23 og 6.7.13.1. Kører du stadig på 6.5, bør du overveje overgangen og indtil da drøfte med dit bureau, hvilken afsikring der er mulig.

Det ændrer sig i butikkens hverdag

• Omdan gæstekonti til registrerede kundekonti Gæstekunder kan sætte en adgangskode umiddelbart efter ordreafslutning og dermed overføre deres gæstekonto til en almindelig kundekonto. Den netop afgivne ordre forbliver tilknyttet kontoen. I Administration finder du i kundedetaljerne under "Generelt" den nye handling "Omdan til en registreret konto". Til tildeling af adgangskode er der to muligheder: et sikkert link til nulstilling via e-mail (anbefalet af Shopware) eller manuel indstilling af en adgangskode uden notifikation. Ordrehistorik og kontaktoplysninger bevares i begge tilfælde.
• Variantvisning i dynamiske produktgrupper kan styres Dynamiske produktgrupper har den nye indstilling "Vis matchende varianter grupperet". Slår du den fra, vises matchende varianter enkeltvis i stedet for at blive samlet under et fælles hovedprodukt. Det gælder i kategorier, cross-selling-områder og CMS-produkt-slidere. Eksisterende produktgrupper beholder deres hidtidige adfærd efter opdateringen, da indstillingen som standard forbliver aktiv.
• Hurtigere kategoristyring Ved oprettelse eller redigering af en kategori genindekserer Shopware kun den berørte kategori og dens underkategorier. Tidligere blev hele grenen inklusive søskendekategorier behandlet på ny. Ifølge Shopware falder databasebelastningen derved, og butikker med store kategoristrukturer gemmer mærkbart hurtigere.
• Flere SEO-rettelser i Storefront Paginerede listesider får sidetallet i canonical-URL'en, så hver side i en serie refereres entydigt. Kategorier af typen "Link" får igen egne SEO-URL'er og viderestiller til deres angivne mål i stedet for at vise en 404-side – relevant f.eks. for gamle bogmærker eller eksterne links. Derudover tillader standard-robots.txt nu crawling af produktfeed-URL'er med tracking-parameter. Disse var tidligere spærret generelt, hvilket kunne føre til afvisning af produkter i Google Merchant Center.
• Betalingsskift efter køb håndhæves Hvis "Tillad ændring af betalingsmetode efter ordreafslutning" er deaktiveret for en betalingsmetode, kan den nu heller ikke længere vælges for en eksisterende ordre via Store API. Tidligere virkede indstillingen kun som et filter i brugerfladen, så betalingsmetoder med egen betalingsknap kunne omgå den.
• Oversættelser forbliver opdaterede uden indgreb En ny planlagt opgave opdaterer installerede oversættelser automatisk én gang dagligt. Derudover kan styringen af oversættelser nu klares via Administration – opslag, installation, opdatering og fjernelse afhænger ikke længere af kommandolinjeadgang. Butikker uden installeret oversættelse berøres ikke heraf.
• Dokumenter: tidszone og ZUGFeRD-korrektionsbilag Salgskanaler får en valgfri forretningstidszone, hvorefter dokumenter renderes. Uden angivelse bevares den hidtidige adfærd. Ved ZUGFeRD-annullerings- og korrektionsdokumenter udskrives forsendelsesangivelser nu efter deres forretningsmæssige betydning: refunderede forsendelsesomkostninger som kreditering, beregnede returomkostninger som tillæg, nulværdier slet ikke.
• Billeder og medier JPEG-forhåndsvisningsbilleder gemmes nu progressivt. De vises derved tidligere som en grov forhåndsvisning og bliver skarpere under indlæsningen, hvilket især forbedrer billedopbygningen ved langsomme forbindelser. Desuden afbrydes batchbehandlingen ikke længere helt, hvis en enkelt fil ikke kan behandles. Tekstbaserede filer leveres med udtrykkelig tegnsætsangivelse, så specialtegn vises korrekt ved levering via CDN eller objektlager.
• Administration På snippet-detaljesiden kan man nu se, om en tekstbaustein stammer fra en sprogfil og er blevet ændret. Den oprindelige værdi vises, og nedarvningen kan gendannes. I søgeindstillingerne hedder tilstandene desuden mere forståeligt "Bred søgning (OR)" og "Eksakt søgning (AND)"; den gemte konfiguration ændres ikke.

For udviklere og teknik

• Store API arbejder tilstandsløst Shopware anfører dette punkt som en kritisk rettelse. Store-API-forespørgsler starter ikke længere en PHP-session, medmindre applikations- eller udvidelseskode udtrykkeligt gør det. Tidligere kunne forskellige event-subscribere oprette en session, hvilket fik session-lageret til at vokse unødigt og kunne udløse session-låse. Storefront-sessionens adfærd forbliver uændret.
• Indkøbspriser ikke længere i Store-API-svar Ordrepositionerne i Store API indeholder ikke længere indkøbspriser. Headless-frontends, apps og integrationer må ikke længere aflæse dette felt; der findes ingen erstatning via Store API. På PHP-niveau er værdien fortsat tilgængelig. Ændringen gælder også for allerede eksisterende ordrer.
• Definer Custom Fields deklarativt Plugins og apps kan beskrive egne felter via en fil Resources/config/custom-fields.xml. Shopware overtager oprettelse, opdatering og fjernelse langs udvidelsens livscyklus, og den hidtidige installer-kode udgår. Derudover kan et felt markeres direkte som søgbart via .
• Nye Admin-API-endepunkter til styring af oversættelser samt til download af mediefiler.
• Nyt indgangspunkt for forhåndsvisningsbilleder Efter skrivning af hvert enkelt thumbnail udløses et event. Udvidelser kan tage fat her for efterfølgende at optimere billeder.
• Rettighedsadfærd ved skrive-events Efterfølgende skriveoperationer fra event-listenere kører nu i system-kontekst. API-brugere behøver derved kun rettighederne til de faktisk sendte data og ikke yderligere til entiteter, som et plugin skriver med i baggrunden. Synligheden af private medier blødes udtrykkeligt ikke op heraf.
• Flere forbedringer Webhooks signeres med den aktuelle secret efter et skift af app-secret. SVG-validatoren accepterer mere passivt indhold fra udvidelser og temaer, men blokerer fortsat aktivt indhold. dal:validate kontrollerer fremmednøgler for kompatibilitet med MySQL 8.4. En mislykket plugin-aktivering rulles nu rent tilbage. Med Criteria::excludeFields() kan enkelte tunge kolonner udelukkes fra indlæsning. Via variablen GENERATE_SOURCEMAPS styrer du, om sourcemaps genereres i produktions-builds.
• Søgning Ifølge Shopware er Elasticsearch-understøttelsen blevet udvidet, blandt andet ved phrase matching og ved konfigurationsmulighederne for ranking.

Bemærkning om deprecations

• Betegnelsen maintenanceIpWhitelist på salgskanalen erstattes af maintenanceIpAllowlist. Begge felter holdes synkroniserede i overgangsperioden.
• EntitySearchResult samt de afledte resultatklasser for produktlister og anmeldelser ændrer deres adfærd. Samlingsmetoder bør fremover kaldes på getEntities(), i Twig tilsvarende via .entities.
• Inline-definitionen af Custom Fields i apps' manifest.xml viger for den nye XML-fil.
• Yderligere punkter vedrører rendering af script-svar i core, Storefronts domain-loader, variablen type i adressemanagerens templates, flere omdøbte Twig-blokke i Administration samt tre Composer-afhængigheder, som Shopware fremover ikke længere leverer med.

Kommercielle funktioner

Klassificering

• Udgivelsestype Patch-udgivelse, ingen nye funktioner til Storefront
• Målgruppe Shops på Shopware 6.6.x
• Efterfølger Med 6.6.10.23 fra den 25.08. er der i mellemtiden udkommet en sikkerhedsopdatering. Hvis du endnu ikke har installeret 6.6.10.22, kan du gå direkte til 6.6.10.23.

Rettighedskontroller i administrationsområdet

• Skabelon-rendering Endpoints, der renderer skabeloner, kræver nu skriverettigheder.
• Handlinger i backend Endpoints til handlinger, til medier og til SEO kræver nu den respektive rettighed.
• Beskedkø og tællere Også endpoints til Message Queue og til køstatistik er ikke længere tilgængelige uden rettighed.
• Apps og udvidelser Forespørgsler via Extension SDK og fra administrationsmoduler kontrolleres mod appens rettigheder.

Vigtige fejlrettelser

• Rabatter og kampagner Prisdefinitionen for en forsendelsesrabat blev ikke behandlet korrekt ved en værdi på nul. Desuden rettet: en programfejl ved beregning af set-kampagner og et tilfælde, hvor sammensætningen af en kampagne ikke blev bevaret.
• SEO-URL'er Redigering og rydning af SEO-URL'er fungerer igen som tiltænkt.
• Masseredigering af varianter Synligheden i salgskanaler blev ikke overtaget korrekt ved masseredigering af varianter.
• Kategorier og navigation Eksterne links i kategorier beholder deres protokol, og underordnede poster i sidefodens navigationstræ opløses korrekt som side-URL. Derudover rettet: fokus i navnefeltet på en træpost sprang under visse omstændigheder væk.
• Integrationer Lagring af en integration i administrationsområdet mislykkedes i visse tilfælde.

For udviklere

• Standardrettigheder for administrationsbrugere Brugere i administrationsområdet får ifølge Shopware nu standardrettigheder ved kørselstid.
• App-betalingsmetoder AppPaymentHandler understøtter nu sammenkædning med en oversættelseskode.
• Filsystem for plugins Metadataene i filsystemet for plugins er nu beskyttet.

Vigtige rettelser

• Test-e-mail til fortrydelsesformularen fungerer igen Ved forhåndsvisning af e-mailskabeloner manglede der eksempeldata for frit definerede formularfelter. Derfor kunne testmailen til fortrydelsesanmodningen ikke genereres. Disse eksempeldata stilles nu til rådighed, så forhåndsvisningen fungerer igen.
• Cache-indstillinger forbliver bagudkompatible Siden juli-udgivelsen findes der nye konfigurationsnøgler til cache-komprimering. Hvis kun de nye nøgler var angivet, kunne udvidelser og værktøjer, der stadig læser de gamle betegnelser, ikke længere bruge dem. Shopware angiver nu automatisk også de gamle nøgler, når kun de nye er konfigureret.
• Opdateret PDF-bibliotek Biblioteket dompdf, som Shopware bruger til at generere dokumenter som fakturaer og følgesedler, er blevet opdateret til version 3.1.6. Ifølge Shopware handlede det om at rydde op i sikkerhedsadvarsler vedrørende denne tredjepartskomponent. Der er ikke blevet offentliggjort et særskilt sikkerhedsadvisory for Shopware i den forbindelse.

Vigtige rettelser

• Betalingsskift efter køb pålideligt sikret Hvis „Tillad ændring af betalingsmetode efter ordreafslutning“ er deaktiveret for en betalingsmetode, kan denne betalingsmetode nu heller ikke længere vælges til en eksisterende ordre via Store API. Hidtil fungerede indstillingen kun som et filter i brugerfladen, så betalingsmetoder med egen betalingsknap (for eksempel PayPal) kunne omgå den.
• Store API starter ikke længere unødvendige sessioner Store API-forespørgsler kunne udløse sessionstyringen, hvilket fik sessionslageret til at vokse unødvendigt og kunne udløse PHP-sessionslåse. Adfærden for Storefront-sessionen, inklusive kundeimitation, forbliver uændret.
• ZUGFeRD-korrektions- og kreditnotaer Ved korrektions- og kreditnotadokumenter udledes forsendelsesoplysningerne nu korrekt fra dokumentdataene. Refunderede forsendelsesomkostninger, beregnede returneringsomkostninger og nulværdier skelnes nu korrekt i XML'en.
• Tilknyttede kategorier viderestiller igen For kategorier af typen Link fungerer viderestillingsadfærden igen som tiltænkt.
• Yderligere rettelser Masseredigering for vilkårlige dokumenttyper, en race condition i Administrationens filterpanel samt opdatering af PDF-biblioteket dompdf til version 3.1.6. Ifølge Shopware rydder dompdf-skiftet sikkerhedsadvarsler om denne tredjepartskomponent af vejen; der er ikke offentliggjort et særskilt sikkerhedsadvisory for Shopware herom.

Vigtige rettelser

• Rettet startfejl En ændret cache-konfiguration førte i 6.7.12.0 til en fejl ved opstart af systemet (internt „Frozen container parameter bag“). Denne fejl er rettet, og dermed kan versionen installeres igen.
• Twig 3.28 Derudover blev der etableret kompatibilitet med Twig 3.28.

Dette ændrer sig i den daglige drift af shoppen

• Bedre søgning og Search Discovery Søgningen forstår nu flere skrivemåder af produktidentifikatorer, f.eks. størrelser som 32/34, decimalværdier med komma eller punktum samt producentnumre med og uden mellemrum (AB123 eller AB 123). Derudover er rækkefølgen af resultaterne blevet overarbejdet. Eksakte match står fortsat forrest, og svagt matchende resultater frasorteres oftere. Også et særligt stort antal keywords giver ikke længere et produkt en automatisk fordel.
• AI Discovery Files til AI-søgninger Salgskanaler kan nu stille såkaldte AI Discovery Files til rådighed, konkret filerne llms.txt og agents.md. Disse maskinlæsbare filer hjælper AI-assistenter og AI-søgemaskiner med at placere din shop og genkende, hvordan de skal håndtere den. Du vedligeholder indholdet pr. salgskanal i Administration, ser et preview og kan tilføje egne bemærkninger. For alle, der vil forberede deres shop på AI-understøttet produktsøgning, er dette en vigtig byggesten.
• Rule Builder – ny betingelse “Antal pr. position” Dermed kan regler knyttes til antallet af en enkelt kurvposition i stedet for det samlede antal af alle produkter. Nogle betegnelser har desuden fået mere forståelige navne, og fejlagtige indtastninger i betingelser vises nu pr. felt.
• Google Ads Enhanced Conversions Google Analytics-integrationen understøtter nu Enhanced Conversions. Efter et køb overføres kundens e-mailadresse i hashet form til Google Ads. Det forbedrer tilordningen af konverteringer, når klassisk cookie-sporing er begrænset, eller købet afsluttes på en anden enhed. Det kan aktiveres pr. salgskanal i Analytics-indstillingerne.
• Double-opt-in-mail sendes automatisk igen Logger en kunde ind med en ubekræftet double-opt-in-konto og korrekte adgangsoplysninger, sender Shopware automatisk bekræftelsesmailen igen, forudsat at den første mail er ældre end et indstilleligt interval. Det reducerer supportbelastningen ved mistede bekræftelsesmails. Også et vellykket password-reset bekræfter en sådan konto fremover.

For udviklere og teknik

• Storefront-performance Cache-håndteringen er blevet overarbejdet, cache-hashet afhænger ikke længere af sprog-id'et. Desuden kan produktlister indlæse et forkortet beskrivelsesuddrag (descriptionTeaser) i stedet for den fulde beskrivelse. Dette er aktivt ved nyinstallationer og deaktiveret ved eksisterende shops; det kan aktiveres pr. salgskanal via core.listing.partialDataLoading.
• Udvidet Elasticsearch-understøttelse et eget felt til autocomplete i admin-søgningen samt muligheden for at finde varianter via navnet på hovedproduktet (felt parent.name, som standard slået fra). Efter opdateringen er en reindex via bin/console es:admin:index nødvendig.
• Mere fleksibel thumbnail-behandling ud over GD understøttes nu også Imagick, som kan skiftes i shopware.yaml.
• E-mail-templates og theme-konfiguration Mail-templates kan tilgå theme-konfigurationen i Storefront (theme_config()), hvilket letter salgskanalspecifikke templates.
• Flere værktøjer blandt andet et nyt sha256-Twig-filter, overarbejdede periodeindstillinger i ordredatofilteret og et ensartet CLI-outputformat (--format json).

Bemærkning om deprecations

Kommercielle funktioner

Vigtige rettelser

• Indkøbspriser ikke længere via Store API Indkøbspriserne vises ikke længere i ordrepositionerne i Store API. Dette udelukker en utilsigtet eksponering af priser.
• Private medier forbliver private Ved skriveoperationer via datalaget bevares synligheden af private medier pålideligt.
• Webhooks efter skift af secret Efter et skift af app-secret signeres webhooks med det aktuelle secret. Det er vigtigt for den pålidelige kommunikation med tilknyttede apps.
• Skærpet rettighedskontrol Skrive-events kræver ikke længere flere API-rettigheder (ACL) end strengt nødvendigt.
• Søgning leverer igen fuldstændige resultater Produkter med nedarvet sprog (for eksempel schweizertysk) og søgeforespørgsler med ombyttede numeriske termer findes igen korrekt.
• Ingen 500-fejl mere på grund af tracking-URL'er En fejlbehæftet tracking-URL fører ikke længere til en serverfejl på konto- og ordreoversigtssider i Storefront.
• Yderligere rettelser blandt andet ved kampagner og rabatter, i fortrydelsesformularen, i administrationen af ordrestatus samt flere steder i Administration.

Vigtige rettelser

• Mere pålidelig import-map i Component System Genereringen af JavaScript-import-map er blevet forbedret. Den hører til det nye Component System, som kom til Storefronten med 6.7.11.0, og sikrer, at de tilhørende scripts indlæses korrekt. Rettelsen er især relevant for shops, der allerede bruger Component System.
• Login til den eksperimentelle MCP-server Ved autentificeringen af den nye MCP-server blev en intern afhængighed rettet, så login igen fungerer pålideligt. MCP-serveren er ifølge Shopware fortsat eksperimentel og kun aktiv via et feature-flag. Berørt er derfor kun installationer, der har slået den til på forsøgsbasis.
• Footer-navigation og side-URL'er Undersider i footer-navigationens træstruktur medtages nu som side-URL'er. Tidligere manglede de på dette punkt. Det er relevant alle de steder, hvor Shopware indsamler side-URL'er, f.eks. til sitemap.

Dette ændrer sig i den daglige shop-drift

• E-mail-forhåndsvisning pr. salgskanal Du kan nu få vist en e-mail, som den faktisk ser ud i den pågældende salgskanal, dvs. inklusive header og footer. Forhåndsvisningen renderes desuden isoleret, hvilket bringer visningen tættere på det reelle resultat. Det gør kontrollen før afsendelse mere pålidelig.
• Søgningen springer direkte til produktet Indtaster en kunde en EAN eller et producentnummer, der passer til nøjagtig ét produkt, sender søgningen nu direkte videre til produktsiden. Tidligere gjaldt det kun for produktnummeret. Især ved store sortimenter og i B2B sparer det et trin.
• Korrektion af filteret „Sidste kvartal“ I backend gav dette datofilter mellem januar og marts hidtil et forkert og alt for langt tidsrum på over to år. Dette er nu rettet, og der vises korrekt et tremåneders tidsrum fra det foregående år.
• Downloads efter omdøbning af medier Når du omdøber en mediefil, opdateres den tilhørende adresse automatisk. Downloads fungerer dermed stadig uden omvej.
• Bestillinger på trods af søgeserver-udfald Hvis søgeserveren (Elasticsearch eller OpenSearch) faldt kortvarigt ud under købet, kunne en allerede gemt bestilling hidtil afbrydes med en fejlmeddelelse. Fremover logges udfaldet og springes over, og bestillingen afsluttes normalt. Dette påvirker alle shops, der bruger Elasticsearch eller OpenSearch.
• Custom fields og læserettigheder Custom Fields i flere detaljevisninger er nu låst, hvis en medarbejder kun har læserettigheder. Dermed kan værdier ikke længere ændres ved en fejl.

Eksperimentel MCP-server til AI-integration

Til udviklere og theme-tilpasninger

• Nyt Component System og Vite-Dev-server Shopware introducerer et Component System til Storefront baseret på Twig-UX-Components og betegner det som grundlaget for et fremtidigt Content System. Dertil kommer en ny Dev-server baseret på Vite (composer storefront:dev-server). Den hidtidige kommando watch:storefront er deprecated.
• Theme-konfiguration som CSS Custom Properties Farver og andre visuelle indstillinger er nu også tilgængelige som CSS Custom Properties under samme navn som de hidtidige SCSS-variabler. Derudover understøtter theme.json nu referencer til enkelte filer fra andre bundles.
• Globalt JavaScript-event-system Via det centrale window.Shopware-objekt er der nu et nyt event-system (emit/on) tilgængeligt, som er nemmere at bruge end de instansbundne events i det hidtidige JS-plugin-system.
• Syv nye foreign-key-resolvere til Sync API Payloads kan nu referere til entiteter via letlæselige nøgler i stedet for UUID'er, f.eks. via currency.iso_code, locale.code eller payment_method.technical_name.
• Udvidet Mail-Template-API Nye routes til forhåndsvisning, simulering og afsendelse muliggør en salgskanal-specifik forhåndsvisning samt opløsning af template-data før afsendelse.
• Konfigurerbar gyldighed for bestillings-deep-links via shopware.yaml (order.deep_link.expire_days).
• Mere robuste state-machine-overgange De låses nu kortvarigt pr. entitet, så samtidige kald ikke skaber dobbelte historikposter.
• Yderligere værktøjer et DAL-flag IgnoreInUnusedMediaSearch til media:delete-unused, en fejlrettelse ved sprogspecifik indlæsning af plugin-snippets, den nye kommando translation:list inklusive pseudo-sprog samt en behovsbevidst plugin-installationsrækkefølge. Lokale filsystem-adaptere gør det nu muligt at deaktivere gennemtvingelse af filrettigheder via enforce_file_permissions: false.

Bemærkning om deprecations

Særligt relevant

• Fortrydelsesformular – to rettelser kort før fristen På MariaDB-installationer blev standard-sidelayoutet med fortrydelsesformular ikke vist; dette er nu rettet. Derudover var fortrydelsesknappen på smartphones og tablets først synlig efter åbning af footer-kolonnen – nu er den tilgængelig direkte. For 6.6-shops, der bruger den tilbageførte fortrydelsesknap, er begge rettelser vigtige med henblik på den lovpligtige frist den 19. juni 2026.
• Bestillingsafslutning ved udfald af søgeserver Hvis Elasticsearch eller OpenSearch går ned kortvarigt under et køb, afbrydes en allerede gemt bestilling ikke længere (backport, samme rettelse som i 6.7.11.0).
• reCAPTCHA v3 virker igen I 6.6-serien blev Google reCAPTCHA v3 helt sprunget over. Beskyttelsen mod spam og bots i formularerne fungerer nu igen.

Yderligere rettelser

• Kampagner Der kan nu tilføjes mere end 20 undtagelser.
• Datofilter for bestillinger En tidszonefejl i admin medførte, at filteret valgte forkerte bestillinger. Rettet.
• PayPal "Betal senere" Er nu også tilgængelig for bestillinger, der er oprettet i admin.
• Billedelement (CMS) Justering og indstillingen "Stræk" fungerer igen korrekt.
• Bestillingsfilter i admin Nogle filtre blev ikke valgt ved klik – dette er rettet.
• CMS-sprogarv Indhold nedarves nu igen korrekt på tværs af sprog.
• Checkout Tilbage-knappen ændrer ikke længere ved en fejl antallet i kurven.
• Skift af forsendelses- og betalingsmetode Storefront-vælgerne arbejder nu igen pålideligt sammen med Checkout-Gateway.
• Rule Builder Defekte snippets i betingelser er rettet, regel-konfigurationen nulstilles nu efter et skift af betingelse, og et datoformat-problem i datointerval-regler (DateRangeRule/Promotion) er rettet.
• Redigering af CMS-blok Redigeringselementerne forbliver tilgængelige, selv når et stort billede er indsat via HTML i et tekstelement.
• Mobil navigation Menuen springer ikke længere til en ikke-tildelt rodkategori i stedet for hovedindgangen.
• Medieadministration Udskiftning af et billede, der bruges i en teaser, udløser ikke længere en fejl.

For udviklere

• Doctrine-enum-type-mapping kan nu registreres; korrigeret since-version ved deprecation-meddelelser; en ACL-nøglekontrol i PHPStan-reglen (backport); og MatchAllLineItems giver igen det korrekte resultat ved tom kurv.

Sikkerhedsrettelsen

• Twig-sikkerhedsopdatering Den template-engine Twig, som anvendes i Shopware, er blevet opdateret for at lukke en sikkerhedssårbarhed.
• Vigtigt – Security Plugin'et hjælper ikke her I modsætning til andre sikkerhedsopdateringer kan Shopware Security Plugin'et ikke afhjælpe denne sårbarhed. Det er den egentlige Twig-opdatering, der er nødvendig, og den leveres kun med denne patch-udgivelse. Installation af opdateringen er derfor den eneste måde at lukke sårbarheden på.

Yderligere rettelser

• Lavere serverbelastning ved kontrol af udvidelsesopdateringer (yderligere caching), fjernelse af en ikke længere nødvendig afhængighed samt en korrigeret shopware/conflicts-version.

Vigtige rettelser

• Eksport-download Ved download af eksporterede filer via en temporær URL manglede filnavnet. Dette er nu rettet – downloads får igen et korrekt navn.
• Opdaterede komponenter Twig og Symfony er blevet opdateret på grund af sikkerhedsopdateringer af disse komponenter.
• MariaDB Et problem med standardværdier under MariaDB er blevet løst, og de tilhørende databasemigrationer er blevet justeret.
• Rettigheder i Admin To rettighedsrettelser sikrer, at produktoversættelser igen kan læses, og at tracking pr. salgskanal får den nødvendige tilladelse.
• Yderligere rettelser Derudover er der mindre justeringer, blandt andet et opdateret Admin-komponentbibliotek (Meteor) og genbrug af allerede eksisterende mediefiler ved import af ikoner til app-betalingsmetoder.

Lukkede sikkerhedshuller

• Overtagelse af administratorkonti En egentlig hemmelig gendannelses-hash kunne aflæses via Admin-API'en og misbruges til at overtage en fremmed administratorkonto.
• Rettighedsudvidelse via Sync-API'en Via en integration kunne et administratorflag omgås, hvilket gav mulighed for utilsigtet udvidede rettigheder.
• Oprettelse af administratorkonti uden administratorrettigheder En bruger med rettighed til at oprette brugere, men uden administratorstatus, kunne oprette fuldgyldige administratorkonti.
• Udspejdning af administratorbrugernavne Via minimale forskelle i svartiderne ved administrator-login kunne gyldige administratorbrugernavne fastlægges.
• Ordrestatus kunne ændres uden tilstrækkelige rettigheder Via Admin-API'en kunne ordrestatus ændres uden at have de dertil beregnede rettigheder.
• Betalingsudløsning for fremmede ordrer Via Store-API'en kunne betalingsprocesser for fremmede ordrer udløses uautoriseret.
• Åben omdirigering via Single Sign-On En utilstrækkelig kontrol ved SSO-login tillod omdirigering til vilkårlige mål – en typisk indgang til phishing.
• Skadelig kode via SVG-uploads Uploadede SVG-filer blev ikke tilstrækkeligt renset, hvilket gjorde det muligt at indsætte skadelig kode (Stored XSS).
• Manipulerede serveranmodninger via medieimport IP-kontrollen ved import af medier via en URL kunne omgås, hvilket gjorde det muligt at narre serveren til at foretage uønskede interne anmodninger (SSRF).

Hvad ændrer sig ved fil-upload

• Strengere kontrol af SVG-uploads Shopware kontrollerer nu uploadede SVG-filer mod en fast positivliste, før de gemmes. Aktivt indhold som scripts, event-handlere eller eksterne referencer afvises, mens sikre visningselementer fortsat tillades. For de fleste shops ændrer der sig intet – men hvis du bruger SVG-grafik med specialelementer, bør du efter opdateringen kontrollere, om disse fortsat accepteres. Ved behov kan den tilladte udvælgelse tilpasses i shopware.yaml.
• Ensrettet URL-kontrol ved medieimport Kontrollen af URL'er ved import via external-link-endpointet følger nu samme regler som upload fra en URL. Relevant for egne tilpasninger: Den hidtidige metode validateExternalUrl() er forældet og erstattes af assertValidExternalUrl(). Detaljer findes i UPGRADE-6.8.md.

Lukkede sikkerhedshuller

• Overtagelse af administratorkonti Et egentlig hemmeligt gendannelses-hash kunne udlæses via Admin API'et og blev misbrugt til at overtage en fremmed administratorkonto.
• Rettighedseskalering via Sync API'et Via en integration kunne et administratorflag omgås, hvorved man opnåede uretmæssigt udvidede rettigheder.
• Oprettelse af administratorkonti uden administratorrettigheder En bruger med rettighed til at oprette brugere, men uden administratorstatus, kunne oprette fuldgyldige administratorkonti.
• Udspionering af administrator-brugernavne Via minimale forskelle i svartiderne ved admin-login kunne gyldige administrator-brugernavne fastslås.
• Ordrestatus kunne ændres uden tilstrækkelige rettigheder Via Admin API'et kunne status på ordrer ændres uden at besidde de dertil beregnede rettigheder.
• Udløsning af betaling for fremmede ordrer Via Store API'et kunne betalingsprocesser for fremmede ordrer udløses uden autorisation.
• Ondsindet kode via SVG-uploads Uploadede SVG-filer blev ikke tilstrækkeligt renset, hvilket gjorde det muligt at indsætte ondsindet kode (Stored XSS).

Hvad ændrer sig ved filupload

• Strengere kontrol af SVG-uploads Shopware kontrollerer nu uploadede SVG-filer, før de gemmes, og afviser aktivt indhold såsom scripts eller eksterne referencer. For de fleste shops ændrer der sig ikke noget – men hvis du anvender SVG-grafik med specialelementer, bør du efter opdateringen kontrollere, om disse stadig accepteres. De tekniske detaljer om tilpasningen findes i UPGRADE-6.6.md.

Fejlrettelser

• Race condition ved statusændringer Bestillings- og leveringsstatus kunne mislykkes eller skabe inkonsistente tilstande ved høj belastning. Problemet er løst.
• Indkøbskurv blev uventet tømt Under visse omstændigheder kunne indkøbskurven blive fuldstændig slettet under sessionen.
• Forkert fragtmoms ved gratis varer Når et produkt blev gratis via en kampagne, kunne skattesatsen for fragtomkostningerne blive beregnet forkert.
• Afrundingsfejl ved prisberegning Et afrundingsproblem i prisberegningen kunne i sjældne tilfælde føre til centforskelle.
• Titel ved leveringsadresse blev ignoreret Ved registrering blev en individuelt valgt titel til leveringsadressen ikke overtaget.
• Slettede SEO-URL'er blev ikke taget i betragtning SEO-resolveren udelukkede ikke korrekt slettede URL'er ved sortering.
• Timeout ved store produktmængder i kampagner Valgfeltet til ekstra felter i kampagner løb ind i en timeout hos shops med mange produkter.
• Link til varianteoversigt manglede Linket „Tilbage til varianteoversigt“ forsvandt efter lagring af SEO-URL'en.
• Indkøbskurvsfejl, tomme prisrelaterede ekstrafelter, forkert bestillingssnippet, deaktiveret indkøbsprisfelt, modal-visning, migrering af tilbagekaldelsesformular og API-alias blev også rettet.

Højdepunkter

• Agentic Commerce Sales Channel (eksperimentel) Shopware får en ny sales channel-type til AI-drevet salg. Dermed kan produktdata leveres som JSONL-feed til AI-platforme som ChatGPT. Administration tilbyder egne visninger til konfiguration, produkt-mapping og brugsstatistikker. Funktionen blev allerede annonceret med 6.7.9.0, men leveres først nu.
• Open Graph-data for produkter I SEO-området for produktdetaljer kan der nu angives individuelle Open Graph-data (titel, beskrivelse, billede). Det sikrer målrettede forhåndsvisninger, når produktlinks deles på Facebook, LinkedIn og i messengere – en længe ønsket funktion til social commerce.
• Live-lagerkontrol på produktdetaljesider For closeout-produkter (udsalg) kontrollerer mængdevælgeren nu det faktiske lagerbeholdning live via en ny Store API-grænseflade. Dermed ser kunderne altid den aktuelle tilgængelighed, selv på cachede sider – vigtigt for shops med begrænset lager.
• 3D-animationer i Storefront 3D-modeller med indlejrede animationer kan nu afspilles direkte i Storefront. Upload blot en model med animationer, tildel den til et produkt, og vis den i shoppen.
• Sorterbare tiltaleformer Tiltaleformer (Hr., Fru osv.) kan nu sorteres via et nyt positionsfelt. Den hidtidige alfabetiske sortering erstattes. Standard-tiltaleformerne migreres automatisk – egne tiltaleformer bør kontrolleres i Administration efter opdateringen og eventuelt tildeles en position.

Storefront

• Mere målrettet variantvisning i lister Via indstillingen „Vis bedste variant“ vælges automatisk den mest passende variant i produktlister og søgeresultater baseret på den aktuelle filtrering. Dermed ser kunderne straks den mest relevante udgave af et produkt.
• Tilgængelighed for cookie-bjælken Cookie-bjælken får automatisk fokus, så snart den vises – det forbedrer anvendeligheden for skærmlæsere og tastaturnavigation. Desuden flyttes cookie-bjælken til begyndelsen af body-elementet.
• Annullering kun ved åbne ordrer Annulleringsmuligheden i kundekontoen vises nu kun for ordrer med status „åben“. Kunder ser ikke længere en ugyldig annulleringsmulighed ved afsluttede ordrer.
• Underordnede positioner for produkter Underordnede positioner (f.eks. ved bundles eller konfigurerede produkter) vises nu i ordrebekræftelsen, hvis de forefindes.
• Galleri med lazy loading Produktbilledgalleriet understøtter nu lazy loading og optimerede thumbnail-højder for hurtigere sidindlæsning.

Administration

• Interne kommentarer i ordreoversigten Interne ordrekommentarer er nu synlige direkte i ordrelisten via et tooltip-ikon. Det sparer omvejen via detaljesiden.
• Mere stabile iframe-integrationer Iframe-baserede admin-udvidelser (f.eks. via Meteor Admin SDK) gengives nu korrekt, når location ændres. Tidligere kunne der forekomme forældet indhold.
• Mixin-route-guards rettet Route-guards i mixins (f.eks. beforeRouteLeave) udføres nu pålideligt – også ved lazy-indlæste routes.
• Medieupload i batches Medieuploads behandles nu i batches for ikke at overbelaste browser og server ved mange filer.

API & Core

• Udvidede rate limiters Login- og OAuth-endepunkter understøtter nu ekstra rate limiters pr. bruger og pr. IP-adresse. Konfigurationen sker valgfrit via shopware.api.rate_limiter i shopware.yaml.
• JSONL-eksportformat Produkteksporter understøtter nu ud over CSV og XML også JSONL-formatet – grundlaget for Agentic Commerce-feedet.
• SHA-256 til variantgruppering Feltet display_group beregnes nu med SHA-256 i stedet for MD5. Databasekolonnen er blevet udvidet til VARCHAR(64). Plugins, der tilgår den gamle 32-tegns hash, skal tilpasses.
• Søgeord-indeksering kan deaktiveres Via den nye konfiguration shopware.product.search_keyword.indexing kan søgeord-indekseringen slås fra – nyttigt for shops med tredjeparts-søgning (f.eks. Algolia, Doofinder).

App-system

• Validering af app-krav Apps kan nu definere krav i manifestet (f.eks. ). Ved installationen kontrolleres det, om app-URL'en er tilgængelig via HTTPS og ikke peger på et lokalt udviklingsmiljø – dermed opdages fejlkonfigurationer tidligt.

Vigtige fejlrettelser

• Dynamiske produktgrupper Fejl ved dynamiske produktgrupper i Safari er rettet.
• Elasticsearch-søgning Der er rettet en fejl, hvor produktsøgning med Elasticsearch kunne generere en 500-fejl, hvis et boolesk tillægsfelt var konfigureret som søgbart.
• Ordredokumenter efter kundesletning Dokumentlinks i ordrer forbliver nu tilgængelige, selv efter den tilknyttede kunde er slettet.
• Checkout-kommentar En fejl ved lagring af kundekommentarer i checkout er rettet.
• Variantsortering ved migrering Rækkefølgen af variantindstillinger bevares nu korrekt ved migreringer.
• CMS-sprogarv Sprogarven ved CMS-indhold er rettet – overskrivninger i undersprog går ikke længere tabt.
• Robots.txt Dobbelte direktiver for user-agent-blokke i robots.txt forhindres nu.

Fejlrettelser

• Globale modaler i Administration Globale modal-vinduer blev renderet uden for indholdscontaineren i sw-desktop, hvilket kunne føre til visningsproblemer. Modalerne placeres nu korrekt inden for indholdsområdet.
• Standard-kategorilayout ved migrering Ved migrering af data kunne der opstå en fejl, hvis standardlayoutet for kategorier ikke eksisterede. Dette tilfælde håndteres nu korrekt.
• reCAPTCHA-validering Fjernelsen af required-validatoren for reCAPTCHA-inputfelter er blevet genoprettet. Uden denne rettelse kunne formularer med reCAPTCHA-integration under visse omstændigheder ikke indsendes.
• Oversættelser af fortrydelsesformular Dobbelte oversættelser i CMS-fortrydelsesformularen er blevet ryddet op. Dette berører shops med flersproget Storefront, som anvender den nye fortrydelsesformular fra 6.7.9.0.
• Minimumsmængde ved mængderabatter Valideringen af minimumsmængden for prisintervaller (quantity range) er blevet tilpasset – den strengere kontrol træder først i kraft fra den kommende major-version 6.8. Dette sikrer bagudkompatibilitet for eksisterende konfigurationer.

Systemkrav

• PHP Testet på PHP 8.2, 8.4 og 8.5
• Database Testet på MySQL 8 og MariaDB 11

Highlights

• Native fortrydelsesknap (§356a BGB) Shopware integrerer en komplet, totrinsproces for fortrydelse direkte i Core. Kunder kan fremover indsende deres fortrydelse elektronisk via en online-formular – analogt til den eksisterende kontaktformular. Løsningen kan placeres fleksibelt i shoppen via Erlebniswelten som CMS-element. Et backport til Shopware 6.6 er også tilgængeligt. Funktionen er en gratis del af Community Edition. Frist for det lovpligtige krav: 19. juni 2026. Hvad du konkret bør gøre nu, kan du læse i vores udførlige artikel om fortrydelsesknappen.
• Strukturerede data som JSON-LD Storefronten udgiver nu valgfrit strukturerede data i det moderne JSON-LD-format – standarden, som Google foretrækker. Konkret betyder det: Google kan vise dine produkter i søgeresultaterne med stjernebedømmelser, pris, tilgængelighed og andre detaljer (Rich Results). Google Sitelinks-søgeboksen understøttes også. Aktivering via feature-flaget JSON_LD_DATA (standard: fra). De tekniske detaljer om de tilgængelige schema-typer og udvidelsesmuligheder findes længere nede i afsnittet Storefront. Den tidligere Microdata-udgivelse er deprecated og fjernes med 6.8.0.
• Hurtigere admin-søgning med OpenSearch (eksperimentel) Shops med store datamængder kan fremover lade admin-søgningen køre via OpenSearch. Indlæsning af produktlister og søgning i admin bliver markant hurtigere, og timeouts ved store sortimenter hører fortiden til. Aktivering via feature-flaget ENABLE_OPENSEARCH_FOR_ADMIN_API.
• Ny Sales-Channel „Agentic Commerce“ Shopware introducerer en helt ny Sales-Channel-type, der specifikt er designet til AI-drevet produktdistribution via platforme som ChatGPT. Via et standardkonformt JSONL-feed kan produkter stilles direkte til rådighed for AI-platforme, platformsspecifikke feeds oprettes (startende med „OpenAI Product Feed“), og AI-referral-trafik kan måles via den eksisterende affiliate-infrastruktur. En præ-konfigureret feed-skabelon, tilpasselige forhandler-metadata og straks brugbare feed-URL'er letter opsætningen. Et fremtidsorienteret fundament for at gøre den voksende AI-drevne trafik brugbar for din egen shop.
• SEO-forbedringer med Open-Graph-data for produkter Der kan nu gemmes individuelle Open-Graph-data pr. produkt – titel, beskrivelse og billede. Dermed styrer du målrettet, hvordan dine produkter fremstår ved deling på sociale netværk (Facebook, LinkedIn, WhatsApp, X osv.) eller messengers. Sammen med JSON-LD-omstillingen et reelt SEO- og social-sharing-løft.
• Interne kommentarer ved statusændringer Ved ændringer af ordre-, betalings- eller leveringsstatus kan der nu tilføjes interne kommentarer, som kun er synlige i Administration – ikke for kunder. Nyttigt til intern dokumentation og team-kommunikation.

Shopware Commercial Features (Evolve / Beyond)

• Shopware Nexus (Beta) Helt ny Shopware Service til visuel orkestrering af workflows og integrationer. I stedet for at oprette individuelle scripts eller ekstra middleware kan processer mellem Shopware og eksterne systemer som ERP eller CRM modelleres event-baseret via et centralt workflow-lag. Integrationer bliver dermed mere stabile og lettere at vedligeholde på lang sigt. I øjeblikket tilgængelig i beta-status.
• Shopware Copilot – chat-historik Den AI-drevne assistent i Administration får en chat-historik. Tidligere samtaler og beslutninger forbliver direkte synlige i Copilot – kontekst behøver ikke opbygges på ny.
• CAD-to-3D forlader beta Konverteringen af CAD-filer til webegnede .glb-3D-modeller er nu officielt tilgængelig. Konverterede modeller kan bruges som produktmedier, i AR-viewere, immersive layouts og scroll-animationer. Tilgængelig via Shopware Intelligence+ abonnement eller ubegrænset i kommercielle Shopware-planer.
• Product Bundles (Blueprint) Første version af den native bundle-funktion i Shopware. Forhandlere kan oprette kuraterede sæt eller cross-selling-tilbud direkte i Shopware. Variant-understøttelse og mængdevalg følger i senere udbygninger. Tilgængelig fra Shopware Evolve.
• Immersive Elements: Explosion Graphics Block Ny interaktiv 3D-blok til eksplosionsvisning af komplekse produkter. Ideel til B2B-anvendelser som maskiner eller reservedelsstyring. Enkelte komponenter kan forsynes med forklaringer og linkes til produktdetaljesider. Fås som tillægsmodul for 49 €/måned.
• ZUGFeRD-udvidelser Understøttelse af kreditnotafakturaer (Cancellation Invoices), indlejrede kreditnotafakturaer og kreditnotaer (Credit Notes) i ZUGFeRD-format. ZUGFeRD er baseret på den europæiske e-fakturastandard EN 16931 og bliver i Tyskland i stigende grad et krav for standardiseret elektronisk fakturabehandling.
• Forbedret GMV-indsamling Installeres automatisk i alle Shopware-shops, der som minimum kører version 6.7.8. For Community Edition-shops kræves accept af vilkårene fra version 3.2 samt en tilknytning til Shopware-kontoen.

Storefront

• Nyt Storefront Component System Shopware introducerer et nyt component-system samt et globalt JavaScript-event-system som grundlag for fremtidige udvidelser af Storefronten. Udviklere får glæde af et mere struktureret fundament til individuelle komponenter og interaktioner.
• Nye JSON-LD-schema-typer Nye tilføjelser omfatter bl.a. et WebSite-schema med SearchAction (Google Sitelinks-søgeboks), et Organization-schema med shop-logo, ItemList på kategori- og søgeresultatsider samt VideoObject-elementer til produktvideoer. Product-schemaet på detaljesiden indeholder nu alle produktbilleder, AggregateRating med korrekt ratingCount, op til 10 enkeltanmeldelser, OfferShippingDetails, mål som QuantitativeValue, itemCondition, gtin13 (EAN) og mpn (producentnummer).
• JSON-LD-templates kan udvides Hvert schema ligger i sin egen Twig-template under storefront/layout/structured-data/. Via det velkendte sw_extends-princip kan plugins og temaer tilføje eller overskrive enkelte schemas – f.eks. tilføje et ContactPoint til Organization.
• HEAD-requests udløser ikke længere Double-Opt-In Nogle mailklienter sender HEAD-requests på links i e-mails og bekræftede dermed utilsigtet registreringer. Nu er det kun rigtige GET-requests, der udløser Double-Opt-In.
• Checkbox for digitalt indhold flyttet Adgangsbekræftelsen for digitale produkter befinder sig nu direkte ved bestil-knappen – juridisk mere korrekt og tydeligere for kunder.
• Runtime-error-overlay i Webpack Dev-Server deaktiveret Det forstyrrende overlay ved runtime-fejl i hot-reload-tilstand er deaktiveret. Fejl vises fortsat i browserens konsol.

Administration

• Individuelle Open-Graph-data for produkter I produktadministrationen kan der nu gemmes egne Open-Graph-data pr. produkt – separat titel, beskrivelse og billede til visning på sociale netværk og messengers. Uafhængigt af produktets standard-metadata.
• CMS-data-mapping for media-custom-fields Media-custom-fields er nu tilgængelige som data-mapping-kilde til billedelementer i kategori- og produkt-CMS-layouts – ingen workarounds nødvendige længere.
• Produktfilter efter varenummer med delvis søgning Produktlisten i Administration understøtter nu søgning efter dele af et produktnummer.
• Naturlig sortering af varianter Varianter sorteres nu naturligt ved sortering efter navn (f.eks. „S, M, L, XL“ i stedet for alfabetisk).
• Masseletting af dokumenter Dokumenter kan nu slettes i bulk via Sync API og i Administration.
• Indlæsningsindikator ved CMS-formularer Submit-knapper i CMS-formularer viser nu en indlæsningsindikator under behandlingen.
• Filtrerbare produkttyper Produktlisten kan nu filtreres efter konfigurerbare produkttyper.
• Administration: robots-meta-tag Administration sætter nu noindex, nofollow – forhindrer utilsigtet indeksering af søgemaskiner.

Core

• Standard-CMS-side gemmes persistent Tidligere blev standard-CMS-siden for kategorier kun sat ved runtime – nu skrives den til databasen ved lagring. En migration efterudfylder eksisterende kategorier automatisk.
• Arv for produkt-hovedkategorier Hovedkategorier arves nu fra parent-produktet, hvis de ikke er eksplicit sat på varianten. Mindre vedligeholdelsesarbejde ved variantprodukter.
• Reduceret HTTP-cache-invalidering ved config-ændringer SystemConfigService::set(), setMultiple() og delete() accepterer en ny $silent-parameter. Ved silent=true invalideres HTTP-cache-tagget ikke – forhindrer „invalideringsstorme“ ved skrivning af interne config-værdier.
• Automatisk oprydning af udløbne password-reset-tokens Et nyt planlagt task fjerner dagligt udløbne poster fra customer_recovery-tabellen (alle ældre end 48 timer). Tabellen vokser dermed ikke længere ubegrænset.
• Nye entity-definition-felttyper Det attribut-baserede entity-system understøtter nye typer: FieldType::EMAIL, #[Password], #[ListField] og FieldType::PRICE.
• Produkt-slider CMS-element To nye events (ProductSliderStaticCriteriaEvent, ProductSliderStreamCriteriaEvent) tillader tilpasning af produktkriterierne i slideren via en subscriber.
• Produkt-stream-sletningsbeskyttelse Produkt-streams, der bruges i produkteksporter, kan ikke længere slettes. Foreign key ændret til RESTRICT.
• Cart-race-condition rettet Allerede slettede kurve genoprettes ikke længere utilsigtet ved parallelle requests.
• OAuth Token Revocation Implementeret i overensstemmelse med OIDC 3.1.2.1 og RFC-7009.
• Heartbeat-event for apps Et nyt app.system_heartbeat-event signalerer ugentligt til apps, at Shopware-instansen er aktiv.

API

• Nyhedsbrevsruter med response-body I stedet for 204 No Content leverer /store-api/newsletter/subscribe, /confirm og /unsubscribe nu 200 OK med {"success": true, ...}. De gamle metoder er deprecated – brug venligst *WithResponse()-varianterne.
• Eksterne thumbnail-URL'er for media To nye endpoints (POST/DELETE /api/_action/media/{id}/external-thumbnails) gør det muligt at gemme prægenererede thumbnails fra CDN'er. Ved oprettelse af eksternt media kan et thumbnails-array angives direkte.
• Minimumsværdier for produktpris-mængder quantityStart og quantityEnd i ProductPriceDefinition kræver nu en minimumsværdi på 1.
• OpenAPI-enums via DAL-choice-flag DAL-felter kan nu deklarere tilladte værdier, der automatisk vises i OpenAPI-schemaet. Valgfrit med streng skrivevalidering.

Hosting & konfiguration

• Langtidsholdbare MySQL-forbindelser Understøttelse af libraries som doctrine-mysql-come-back, der wrapper standard-DBAL-forbindelsen – relevant for worker- og consumer-setups med lange kørselstider.
• System-config-overrides i staging-tilstand Kommandoen system:setup:staging tillader nu forkonfigurering af system-config-nøgler via en YAML-struktur – inkl. sales-channel-specifikke overrides. Ideel til automatiserede staging-setups.
• Custom HTTP-klient til S3 Oprettelse af S3-klienten accepterer nu en valgfri HttpClientInterface. Muliggør individuelle timeouts, retry-strategier og HTTP-protokolversioner for S3-operationer.
• Testet på PHP 8.2, 8.4 og 8.5 samt MySQL 8 og MariaDB 11.

Deprecations (forberedelse til 6.8.0.0)

• Microdata-udgivelse Alle itemscope/itemtype/itemprop-attributter i Storefronten er deprecated. Med 6.8.0 bruges udelukkende JSON-LD.
• Nyhedsbrevsrute-metoder subscribe(), confirm() og unsubscribe() er deprecated – brug venligst *WithResponse()-varianterne.
• cmsPageIdSwitched-felt Deprecated på CategoryDefinition og CategoryEntity.
• TemplateGroup-klasse \Shopware\Core\Content\Seo\SeoUrlTemplate\TemplateGroup fjernes i 6.8.0.
• EntityDefinition-standardfelter Anvendelsesrækkefølgen for createdAt/updatedAt ændres i 6.8.0 – kontrollér egne definitioner, der manuelt tilføjer disse felter.
• Rute /api/_action/mail-template/validate Fjernes uden erstatning.
• Twig-blok page_product_detail_product_buy_button_label Brug fremover venligst component_product_box_action_buy_button_label.
• silent-parameter i SystemConfigService Fra 6.8.0 er silent=true standard. Klienter bør fremover angive parameteren eksplicit.

Vigtige fejlrettelser

• Prisarv ved produktvarianter Prisarven anvendes nu korrekt.
• Bedømmelsesgennemsnit for varianter Rating-gennemsnittet beregnes nu korrekt for produkter med varianter.
• Kampagnekoder med små bogstaver Rabatkoder indløses nu korrekt, selv når de indtastes med små bogstaver.
• Cart-merge med produkt-set-kampagner Kurv-sammenlægninger fungerer nu korrekt igen.
• Race conditions i kurven Flere race conditions ved samtidig kurv-brug (persist/load, ordreafslutning) er rettet.
• Race-condition ved tema-tildeling (MariaDB) Fejl ved brug af MariaDB er rettet.
• Digitale produkter Download i Storefronten er igen pålideligt muligt.
• OpenSearch med NotEquals-filtre Fejlagtig adfærd ved NotEquals-filtre i indlejrede felter er rettet.
• ZUGFeRD-dokumenter Label og filnavn rettet; XML-fakturaer vedhæftes nu korrekt til e-mails.
• Sales-channel-navn i e-mail-templates Oversættelser vises nu korrekt.
• Nummerserier fra nul En fejl, hvor nummerserier kunne starte ved nul, er rettet.
• Tidszone-fejl i dato-interval-regler Rettet.
• Talrige yderligere rettelser i Administration, Storefront, cache, Flow Builder, samtykke-system og performance-optimeringer – den fulde liste findes i de officielle release notes på GitHub.

Klassificering

• Release-type Patch-release
• Målgruppe Shops på Shopware 6.6.x, der endnu ikke er migreret til 6.7
• Extended Support 6.6-serien modtager fortsat fejlrettelser og sikkerhedsopdateringer inden for rammerne af Extended Support. Den aktive udvikling af nye funktioner foregår allerede i 6.7.x.

Vigtige nyheder & backports

• ZUGFeRD-dokumenter (backport fra 6.7) Understøttelsen af yderligere ZUGFeRD-dokumenttyper er blevet tilbageportet til 6.6-serien. Relevant for forhandlere, der skal håndtere elektroniske fakturaer efter den europæiske e-fakturastandard EN 16931.
• ACL-kontroller for Twig-template-ruter (backport fra 6.7) Specifikke ACL-kontroller er blevet tilføjet for ruter, der renderer Twig-templates. Sikkerhedsrelevant forbedring.
• Translated CMS Slot Overrides Overskrivninger af enkelte CMS-slots på forskellige sprog håndteres nu korrekt.
• Installer anvender DATABASE_URL Installeren tager nu højde for miljøvariablen DATABASE_URL – relevant for container- og cloud-opsætninger.

Administration

• Autocomplete viser mere end 25 poster Autocomplete-felterne i backend leverede hidtil kun de første 25 poster – vigtige adresser og datasæt blev udeladt. Denne adfærd er blevet rettet.
• Historiklog viser korrekt bruger I historiklogen viste feltet „Sidste ændring“ under visse omstændigheder ikke den korrekte bruger. Rettet.
• Custom-field-data-mapping for medier Media-custom-fields blev fejlagtigt behandlet som tekst i data-mappingen. Nu bliver de korrekt tolket som media-type.
• Admin-søgning: Indekserings-events & iterator-versionering Forbedret håndtering af admin-søgeindekseringen og versionering af iteratorerne.
• Fjernelse af afhængigheden til maltyxx/images-generator Det ikke længere nødvendige bibliotek er blevet fjernet fra afhængighederne.

Storefront

• Fortrydelsesformular – feltvalidering Fejl i feltvalideringen af fortrydelsesformularen er blevet rettet.
• Fortrydelsesformular – hjælpetekst ved flere klik En misvisende hjælpetekst efter flere klik på afsend-knappen er blevet rettet.
• Ordreannullering kun synlig for åbne ordrer Annulleringsfunktionen blev ved en fejl også vist for allerede afsluttede ordrer. Nu vises den kun for åbne ordrer.
• Google reCAPTCHA ved flere formularer Når flere formularer var indlejret på samme side, blev reCAPTCHA kun kontrolleret for den første formular. Denne adfærd er blevet rettet.
• Alt-tekst for produktbillede falder igen tilbage til produktnavn Siden 6.6 var fallbacken til produktnavnet på produktdetaljesiden ikke længere aktiv. Rettet.

Core

• Buybox-CMS-element: Manglende association rettet Buybox-elementet refererede til en ikke-eksisterende association. Rettet.
• Unknown Feature V6_8_0 En fejl i feature-flag-håndteringen for den kommende major-version 6.8.0 er blevet rettet.
• IncrementSqlStorage Returtypen ved en tom databasepost er blevet rettet – returnerer nu ikke længere en forkert streng.
• MIN()-funktionen i cheapestPrice-accessoren cheapestPrice-accessoren understøtter nu SQL-MIN()-funktionen. (Community-bidrag fra Ullrich Löblein)
• PromotionRedemptionUpdater – performance Performance-optimering ved behandling af kampagneindløsninger.
• Race-condition mellem cart-persist og cart-load En race-condition, der allerede var rettet i 6.7, er blevet tilbageportet til 6.6-serien.
• Kampagnekode med små bogstaver Individuelle kampagnekoder blev ikke markeret som indløst, når de blev indtastet med små bogstaver. Rettet.
• Kampagnesæt-produkter kan igen fjernes Det var ikke muligt at fjerne produkter fra et kampagnesæt i kurven. Rettet.
• Valg af fakturanummer ved kreditnotaer og annulleringsfakturaer Valget af fakturanummer ved credit notes og annulleringsfakturaer er blevet rettet. (Community-bidrag fra Justus Geramb)
• Produktsøgning med deaktiverede søgefelter Når alle felter i product_search_config_field var markeret som „ikke søgbare“, fejlede bestemte produktsøgninger. Dette håndteres nu korrekt.
• Performance ved opløsning af kategori-børn Et performance-problem ved opløsning af kategori-børn er blevet rettet.

Kritiske fejlrettelser

• Webhook ved ændring af bestillingsstatus En fejl i behandlingen af webhooks for statusændringer (udefineret array-key) kunne føre til en serverfejl, hvis strikt fejlvisning var aktiveret. Særligt shops med aktive flow-handlinger eller app-webhooks, der reagerer på ændringer i bestillingsstatus, var påvirket.
• Digitale produkter – reparation af legacy-states En fejl i indekseringen af feltet product.states medførte, at regler og flows med betingelsen „Line Item med produktstatus“ ikke fungerede korrekt. Dette påvirkede især automatisk levering af downloads efter køb af digitale produkter. Denne release retter automatisk berørte digitale produkter med manglende legacy-states via en engangs-UpdatePostFinishEvent-subscriber. Reparationen køres automatisk ved den første opdatering og markeres som afsluttet i tabellen app_config.

Sikkerhedsrettelser

• GHSA-c4p7-rwrg-pf6p – Dobbelt signaturkontrol ved gen-registrering af apps I forløbet for gen-registrering af apps blev signaturverifikationen ikke udført korrekt. Dette sikkerhedshul er blevet lukket for at forhindre manipulation af app-kommunikationen.
• GHSA-gqc5-xv7m-gcjq – Account-enumeration via Store API Via Store API var det muligt at fastslå eksistensen af kundekonti. Denne informationslækage er blevet begrænset.
• GHSA-7vvp-j573-5584 – DeepLinkCode-filterkontrol Valideringen af deepLinkCode-filtertypen er blevet skærpet for at forhindre uautoriseret adgang til ordredata.

Fejlrettelser

• Forudvalg af varianter i kategorilisting Forudvalg af varianter i produktlistings på kategorisider fungerer nu igen korrekt i 6.7-serien.
• Kampagneregel „Alle – Er ingen af“ Betingelsen „Are None of“ ved kampagner leverer nu igen de forventede resultater.
• Reguleringspris ved kurv-positioner Manglende reguleringspris (regulation price) ved line items er blevet rettet.
• Tilgængelighed Inputfelter har nu autocomplete-attributten; adskillige level-A-tilgængelighedsproblemer i kundekontoen er blevet rettet.
• Dokument-sidefod Placeringen af sidefoden i genererede dokumenter (fakturaer, følgesedler) er blevet rettet.
• Profiler-rettelse $title anvendes korrekt som nøgle i start(), så stop() rydder pålideligt op.
• Indlejrede associationer Læsning af associationer via parent-entiteten ved flere ensartede associationer er blevet rettet.
• 500-fejl med Commercial-plugin En fejl ved shop-version 6.7.2.0 i kombination med Commercial version 7.1.2 er blevet rettet.
• Migration-kommando Kommandoen database:refresh-migration fungerer igen som forventet.

Sikkerhedsrettelser

• GHSA-c4p7-rwrg-pf6p – Dobbelt signaturkontrol ved app-gengenregistrering Signaturverificeringen i app-gengenregistreringsflowet er blevet rettet.
• GHSA-gqc5-xv7m-gcjq – Konto-enumeration via Store API Muligheden for at fastslå eksisterende kundekonti via Store API er blevet begrænset.
• GHSA-7vvp-j573-5584 – DeepLinkCode-filterkontrol Valideringen af deepLinkCode-filtertypen er blevet skærpet.

Overblik

• Release-type Patch-release (fejlrettelser & stabilitet)
• Målgruppe Shops på Shopware 6.6.x, der endnu ikke er migreret til 6.7.x
• Udvidet support 6.6-serien er i udvidet support og fortsætter med at modtage udvalgte fejlrettelser og sikkerhedsopdateringer, indtil Shopware 6.8 er tilgængelig

Highlights

• Intern kommentar ved statusskift I state-machine-historikken kan der nu tilføjes interne kommentarer – kun synlige i administrationen, ikke for kunder. Ideelt til intern dokumentation ved ændringer af ordrestatus.
• Interne produktstrømme Product streams kan markeres som „interne“, så de ikke vises i valglister i administrationen – perfekt til streams, der bruges systemmæssigt eller af plugins.
• Session-deadlock-rettelse En kritisk rettelse af deadlocks ved filbaserede sessioner med Symfonys Cache Stampede Protection. Særligt relevant for miljøer uden Redis.
• Systemkrav Testet på PHP 8.2, 8.4 og 8.5 samt MySQL 8 og MariaDB 11.

Shopware Commercial Features

• Nye muligheder for videoer Shopware 6.7.8.0 tilbyder udvidede funktioner til arbejde med video-indhold i shoppen. Detaljer kan findes i det officielle Shopware-blogindlæg om release-nyhederne for marts 2026.
• Udvidet B2B-funktionalitet med individuelle priser B2B-kunder får nu adgang til udvidet prissætning med individuelle, kundespecifikke priser. Denne funktion bygger på de eksisterende B2B Components og er tilgængelig fra Shopware Evolve. Yderligere information i det officielle Shopware-blogindlæg.

Administration

• Variant-konfigurationsgrupper som computed property I sw-product-detail-variants er configSettingGroups ændret fra en data-property til en beregnet property – mere stabilt og konsistent.
• Deprecation af items-prop i sw-entity-listing I stedet for items bør dataSource fremover anvendes for at skabe konsistens med den overordnede sw-data-grid-komponent.
• Reaktive notifikations-oversættelser Notifikationer gemmer nu translation keys i stedet for forudoversatte tekster – sprogskift opdaterer notifikationer automatisk.
• Hjælpetekst til colorpicker custom fields Custom fields af typen „colorpicker“ understøtter nu en hjælpetekst i administrationen.
• Justeret adfærd for clearable-knap showClearableButton-prop'en i sw-select-base retter sig nu efter required-attributten – for ikke-obligatoriske felter vises knappen som standard.

Core & API

• Custom fields i Elasticsearch-indekset Custom fields, der anvendes i produktsorteringer, product streams eller apps, tages nu med i produktindekseringen i Elasticsearch.
• Deprecation af increment-baserede message queue-statistikker Det tidligere system fjernes i v6.8.0.0. Det nye endpoint GET /api/_info/message-stats.json erstatter GET /api/_info/queue.json. Øjeblikkelig deaktivering er muligt via shopware.admin_worker.enable_queue_stats_worker: false.
• Ny TableHelper-klasse \Shopware\Core\Framework\Util\Database\TableHelper gør det muligt nemt at kontrollere tabeller, kolonner, indekser og foreign keys.
• Forbedret migration-generator Foreign-key-navne bruger nu formatet fk____ i stedet for det tidligere punktformat. Derudover sættes CASCADE DELETE nu automatisk for translation-tabeller.
• Optimeret CategoryIndexer Tree-/child-count-updateren springes over, hvis parentId ikke er ændret; breadcrumb-updateren kun ved navneændringer – markant hurtigere indeksering ved opdateringer.
• Primary-key-validering i kommandoen dal:validate Genkender nu uoverensstemmelser mellem databasens primary keys og entity-definitionens flags for at undgå stille fejl ved entity-hydration.
• doctrine/dbal opdateret til version 4.4 Medfører en række deprecations, især i SchemaManager – berørte projekter bør gennemgå upgrade-guiden.

Storefront

• Salgs- og pakningsoplysninger på PDP Produkter med udvidede priser viser nu salgs- og pakningsoplysninger direkte på produktdetaljesiden.
• Standard breakpoints i theme-konfigurationen De tidligere hardkodede breakpoints (xs til xxl) er nu tilgængelige som konfigurerbare theme-config-felter – ideelt for theme-udviklere, der ønsker at definere individuelle breakpoints.
• Skærmlæser-understøttelse for statiske alerts Via den nye parameter announceOnLoad bliver statisk renderede alert-bokse nu pålideligt læst op af skærmlæseren efter sideopbygningen.

App-system

• Custom headers til app flow action-webhooks Custom headers i app-flow-action-konfigurationer sendes nu også korrekt med i asynkron tilstand (message queue) – tidligere fungerede de kun ved synkron behandling.

Hosting & konfiguration

• Deprecation af forældede HTTP-cache reverse-proxy-indstillinger Flere konfigurationsindstillinger vedrørende shopware.http_cache.reverse_proxy (f.eks. use_varnish_xkey, ban_method, purge_all) har været uden funktion siden 6.7.0.0 og er nu officielt deprecated. Fjernes i 6.8.0.0.
• Konfigurerbart antal Elasticsearch shards og replicas Antallet af shards og replicas for Elasticsearch-indekser kan nu styres via miljøvariabler (SHOPWARE_ES_NUMBER_OF_SHARDS, SHOPWARE_ES_NUMBER_OF_REPLICAS samt tilsvarende admin-ES-variabler).
• Session-deadlock-rettelse for filbaserede sessioner Den nye konfigurationsindstilling shopware.cache.disable_stampede_protection: true forhindrer ABBA-deadlocks ved samtidig brug af filbaserede sessioner og cache. Redis er stadig den anbefalede løsning.

Vigtige fejlrettelser

• Google reCAPTCHA Forbedret synlighed af inputfeltet og fejlbehandling ved flere formularer på en side.
• Image-zoom-modal Touch-gestik i zoom-modalen fungerer nu korrekt igen.
• Skatte-inkonsistens ved varianter Skattesatserne anvendes nu konsekvent for variantprodukter.
• Delvis entity-indlæsning Fejl ved indlejrede associationer med delvis indlæsning er rettet.
• Kunde-logout bundet til sales channel Et problem ved logout af kunder bundet til en sales channel er blevet rettet.
• Offline theme-kompilering Fejl ved theme-kompilering uden netværksforbindelse er rettet.
• Obligatoriske felter med tom værdi Obligatoriske felter kan ikke længere gemmes med en tom værdi.
• Evaluering af promotion-regler Fejl ved evaluering af promotion-regler er rettet.
• Optimeret valg af standard-SEO-kategori Den automatiske tildeling af standard-SEO-kategori for produkter er blevet forbedret.

Vigtige fejlrettelser

• Kundekonto / Adresser Adresselogikken i AddressDetailPageLoader blev rettet, så kundeadresser igen indlæses og behandles pålideligt.
• Administration / Ordrer Problemer med indlæsning af ordrebehandlingen i administrationen blev løst – især relevant ved mere komplekse ordrer.
• Elasticsearch-kompatibilitet Elasticsearch-kravet i Core-bundlen blev tilpasset for at undgå inkompatibiliteter og opsætningsproblemer.

Vigtige fejlrettelser

• Kundekonto / Adresser Adresselogikken på detaljesiden er blevet rettet, så adresser på kundekontoen igen indlæses og behandles pålideligt.
• Administration / Ordrer Indlæsningen af ordrebehandlingen er blevet stabiliseret – særligt relevant for shops med mange ordrer eller komplekse ordreprocesser i admin.

Highlights

• Symfony 7.4-opdatering Symfony-komponenterne er også blevet opdateret til version 7.4 i 6.6-LTS – vigtigt for langsigtet vedligeholdelse.
• Kompatibilitet med ældre OpenSSL-versioner IAP-dekodering fungerer nu igen pålideligt.
• Mere stabil produktvisning Produktlister viser igen konsekvent hovedvarianten i stedet for tilfældige varianter.

Core & database

• Oprydning af forældede PDO-konstanter Fjerner deprecated PDO-brug og sikrer bedre PHP-kompatibilitet.
• Optimerede DAL-forespørgsler Ufiltrerede mange-til-mange-relationer indlæses ikke længere unødigt – bedre performance og lavere hukommelsesforbrug.
• Attribut-entiteter pålideligt tilgængelige Automatisk konfigurerede attributter registreres nu korrekt.

Administration & backend

• Forbedret lagerbeholdningsredigering Bulk-redigering tillader nu også negative lagerbeholdninger (f.eks. til forudbestillinger eller restordrer).
• Custom Fields stabiliseret Fejl ved indsættelse af tabeller i brugerdefinerede felter er blevet rettet.
• PHPStan opdateret Forbedret statisk kodeanalyse for udviklere og CI-pipelines.

Dokumenter, e-mails & workflows

• E-mail-vedhæftninger bevares Vedhæftninger går ikke længere tabt ved Flow-actions.
• Dokument-footer korrigeret Placeringen af footer-indhold i dokumenter (f.eks. fakturaer) er igen konsistent.

Highlights

• Symfony 7.4-opdatering Alle Symfony-komponenter er blevet opdateret til version 7.4. Vigtigt: PHP-Redis-udvidelsen kræves nu i version ≥ 6.1.
• Betydeligt bedre performance i DAL Indlejrede filtergrupper bruger nu EXISTS-subqueries i stedet for flere LEFT JOINs – massive performancegevinster ved komplekse kriterier.
• Produkttype i stedet for produkt-states Introduktion af det nye felt product.type (f.eks. physical, digital) som erstatning for de tidligere states.
• Udvidet GA4-integration Betydeligt forbedrede tracking-data gennem hele checkout- og listing-funnelen.

Core, performance & arkitektur

• Produktkategori-denormalisering accelereret Optimerede SQL-forespørgsler reducerer eksekveringstider fra flere sekunder til under 1 ms ved store kataloger.
• Uforanderlige DAL-felter Kritiske felter som custom_field.name eller custom_field.type kan ikke længere ændres efter oprettelse – beskyttelse mod inkonsistente systemtilstande.
• RequestParamHelper Ny hjælper som erstatning for det forældede Request::get() med tydelig adskillelse af query-, request- og attribute-bags.
• Domain Exceptions Factory-metoder returnerer nu konkrete exception-typer i stedet for generiske RuntimeExceptions.

HTTP-caching & infrastruktur

• Tag-baseret cache-invalidering Flere Store API-routes understøtter nu cache-tags med automatisk invalidering.
• Finstyring via HttpCacheCookieEvent Ny doNotStore-mulighed gør det muligt at forhindre caching af enkelte responses målrettet.
• Flash-beskeder kan ikke længere caches Forhindrer, at meddelelser vises hos andre brugere.
• Logning af cache-tags Invalideringer kan valgfrit logges på info-niveau.

Administration

• Indlæsningsindikator ved admin-opstart Ved langsom initialisering vises en loading screen i stedet for en tom flade.
• Media Model Viewer 3D-modeller kan nu ses interaktivt direkte i mediemodulet.
• Custom fields kan konfigureres til at være søgbare Søgbarhed kan nu aktiveres eksplicit – mindre indekser og bedre performance.
• Mail-skabeloner forberedt til 6.8 Adskillelse af skabeloner og header/footer, flere deprecations annonceret.

Storefront & brugeroplevelse

• Sprogafhængigt cookie-samtykke Cookie-samtykke gemmes pr. sprog – intet nyt banner ved sprogskift.
• Forbedret tilgængelighed Cookie-dialog med toggle-switches, ARIA-attributter og semantiske knapper.
• Navigation-hjælper Ny JS-variabel window.activeNavigationPathIdList til individuelle navigation-highlights.
• iOS-Safari-fix Første tryk på produktdetaljesider fungerer nu korrekt igen.

Tracking & Analytics (GA4)

• Udvidede event-data for add_to_cart, purchase, view_item m.fl.
• Nye events som view_cart, add_shipping_info og add_payment_info.
• Valgfri tracking af offcanvas-indkøbskurven.
• Anbefalet funnel-optimering gennem målrettet offcanvas-styring.

Administration & internationalisering

• Reaktive snippets Håndteringen af sprog-snippets er blevet gennemgået, så ændringer af locale-beskeder nu bliver korrekt reaktivt afspejlet i Administration. Dette forbedrer især arbejdet med flersprogede opsætninger og dynamiske sprogskift.

HTTP-cache & teknik

• TypeError i HTTP-cache rettet Der opstod en fejl, når rutens attribut _httpCache var defineret som en streng. Dette tilfælde håndteres nu korrekt og medfører ikke længere runtime-fejl.

Performance & stabilitet

• Hurtigere kategori-denormalizer Behandlingen og opbygningen af kategorier er blevet mere performant, hvilket kan have en positiv indvirkning på indeksering og backend-performance.
• DAL-optimering ved komplekse filtre Ved indlejrede filtergrupper genereres nu mere effektive betingelser (EXISTS i stedet for LEFT JOINs) – det kan gøre forespørgsler markant hurtigere, især ved store datamængder.

Søgning

• Skråstreg og backslash i søgeord Tegn som / og \ fungerer nu korrekt i søgningen, forudsat at de er konfigureret som „preserved characters“.

Checkout & Storefront

• Forbedret captcha-validering Captcha-tjekket respekterer nu parameteren errorRoute, så brugere ved fejl bliver ført korrekt tilbage til den rigtige rute.

Produkter & priser

• Variantpris på tværs af salgskanaler Den billigste pris i en variantstruktur anvendes nu mere konsistent på tværs af flere salgskanaler.

SEO & sitemap

• Nyt event ved sitemap-generering Der er tilføjet et event, som gør sitemap-oprettelsen bedre udvidelsesbar (f.eks. til plugins eller individuelle processer).

Teknik, Composer & CI

• Mere stabil Composer/Require Justering vedrørende minimum-stability for at undgå uventet afhængighedsopløsning.
• CI-forbedringer Optimeringer af build-/downstream-processer (f.eks. springe over ved manglende skriverettigheder) samt interne vedligeholdelsesjusteringer for opdateringspipelines.

Sikkerhedsforbedringer

• Sikkerhedsrettelse Korrektion af behandlingen af array-callables i security-extensionen for at forhindre potentielt misbrug eller uventede kald.

Highlights

• HTTP-caching-omlægning (eksperimentelt) Nye caching-politikker gør det muligt at styre cache-adfærd pr. område (Storefront, Store API) og pr. route – kan aktiveres via feature-flaget CACHE_REWORK.
• Store API bliver mere cache-egnet Udvalgte endpoints er markeret som cacheable og leverer passende Cache-Control-headers – for mærkbart bedre performance i Headless/Store API-opsætninger.
• Ekstra sikkerhed på kundekontoen Nyt flow: Ved en adgangskodeændring modtager kunder automatisk en bekræftelses-e-mail – nyttigt for hurtigere at opdage mistænkelig aktivitet.
• PHP 8.5-understøttelse Shopware er nu fuldt kompatibel med PHP 8.5.

Store API & API

• Store API: HTTP-caching for mange routes Flere centrale endpoints (f.eks. navigation, kategorier, CMS, produkter, søgning, anmeldelser) understøtter nu HTTP-caching og er blevet optimeret til GET-forespørgsler.
• Komplekse criteria uden URL-begrænsning Criteria kan nu overføres komprimeret i GET-forespørgsler (JSON → gzip → base64url) – som en midlertidig løsning, indtil en standardiseret QUERY-metode er tilgængelig.
• Forbedret dokument-download Dokument-downloaden leverer nu filtypen afhængigt af Accept-headeren (standard: PDF ved manglende header eller */*).
• Video-covermanagement Nyt API-endpoint til at angive eller fjerne et coverbillede for videomedier. Ved sletning af et coverbillede ryddes referencer automatisk op.

Core & udviklere

• Ny caching-logik & forældede funktioner Tidligere mekanismer omkring sw-states og valutahåndtering udfases gradvist. Styringen af cache-adfærden sker fremover centralt via sw-cache-hash-cookien.
• Forberedelse til „cache også for logget ind kunder“ De forældede funktioner viser tydeligt: I den næste major-version vil HTTP-cache som standard også være mere aktiv for logget ind kunder eller ved fyldt indkøbskurv. Extensions bør forberedes på dette.
• Ny struct-hydration (assignRecursive) Til import/eksport & genopbygning af komplekse datastrukturer findes der nu en rekursiv assign-metode, som også kan genskabe indlejrede structs/collections (ikke beregnet til performancekritiske løkker).
• SEO-URL-performance for kategorier SEO-URLs for underkategorier genereres ikke længere synkront, men asynkront via indekseringen – dette accelererer kategoriindekseringen betydeligt.

Administration

• Loading screen ved længere indledende indlæsningstid Hvis admin-siden tager mere end to sekunder om at starte, vises der nu en indlæsningsindikator i stedet for en tom flade.
• Søgning i indstillinger I indstillingsmodulet findes der nu en søgelinje (øverst til højre) til hurtigere at finde indstillinger via søgeord.
• Mange detaljeforbedringer Diverse UX- og performanceforbedringer, bl.a. ved medieupload, datagitre, snippets og formular-/editorvisning.

Storefront

• IDN-e-mailadresser Storefront-valideringen understøtter nu domæner med internationaliserede tegn (IDN). Standardformularer er forberedt til dette.
• UI-/tilgængeligheds- og detaljerettelser Talrige mindre justeringer forbedrer tilgængelighed, stabilitet og visning (bl.a. e-mail-/ordrekommunikation, slider, offcanvas).

Hosting & konfiguration

• Elasticsearch: sprog-analyzer kan styres Via SHOPWARE_ES_USE_LANGUAGE_ANALYZER kan det indstilles, om søgeforespørgsler bruger sprogspecifikke analyzers (mere fuzzy) eller en whitespace-analyzer (mere præcis).
• Staging mode: Deaktiver extensions automatisk Ny konfiguration gør det muligt automatisk at deaktivere definerede extensions, når staging-mode aktiveres.
• Forældede HTTP-cache-parametre Flere tidligere HTTP-cache-parametre/miljøvariabler er forældede og har ingen effekt længere, når CACHE_REWORK er aktiveret (planlagt fjernet i 6.8).

Sikkerhedsforbedringer

• Forbedret inputvalidering på login-siden Request-parametre valideres nu korrekt, hvilket effektivt forhindrer manipulationsforsøg og ugyldige input.

Fejlrettelser

• Faner i Theme Manager rettet I 6.7.x-serien blev fanerne i Theme Manager til tider ikke vist korrekt. Denne fejl er nu rettet, så alle konfigurationsområder igen er fuldt synlige og brugbare.

Sikkerhedsforbedringer

• Forbedret inputvalidering på login-siden For at forhindre manipulation og uautoriserede indtastninger valideres parametre i login-formularen nu korrekt. Dette øger sikkerheden for følsomme kundeoplysninger yderligere.

Content-Management & Erlebniswelten

• Nedarvning synliggjort: I Admin vises det nu, om indhold i en Erlebniswelt er nedarvet eller overskrevet lokalt.
• Live-opdatering af nedarvningsstatus: Ændringer af indholdselementer opdaterer status med det samme.
• Nulstilling af lokale tilpasninger: En ny knap gør det muligt at gendanne det oprindelige layout.
• Advarsler ved layoutskift eller sletning: Der vises nu hints, hvis lokale ændringer ville gå tabt.
• Forbedret CMS-håndtering med tydeligere hints og korrigerede fejlmeddelelser ved sletning af sektioner.

Optimeret afgiftslogik til B2B & B2C

• Revideret afgiftsgenkendelse med klar sondring mellem B2B- og B2C-kunder.
• Fejlfri anvendelse af afgiftsregler ved konfigurationer som „afgiftsfri for B2C“.
• Mere stabil checkout-proces, især ved gæste-checkout og skift af forsendelsesmetoder.

SEO, robots.txt & søgning

• Udvidet robots.txt-konfiguration med understøttelse af egne User-agent-blokke.
• Ny parser-logik med bedre fejlmeddelelser og mere gennemsigtig håndtering.
• Bedre SEO-styring af følsomme områder som checkout og indkøbskurv.
• Forbedret URL-sammensætning og korrekt nulstilling af canonical-ID'er.
• Optimeret søgefunktion: Specialtegn fungerer nu pålideligt, og produkter findes mere konsistent.
• Forbedret OpenSearch-kompatibilitet.

Shopware Copilot & kommercielle features

• Nyt Copilot Skills Overview til et centralt overblik over alle skills.
• Transparent skill-administration som grundlag for kommende automatiseringer.
• Aktuelle skills: Knowledge Assistant og Data Insights (beta); flere følger i 2026.
• Flexibel udvidelsesmulighed for Shopware Commercial-kunder.

Admin & backend-brugervenlighed

• Forbedrede select-lister med pålidelig efterindlæsning ved scroll.
• Søgning i Import/Export er blevet udvidet og understøtter nu tekniske profilnavne.
• Strengere validering af produktnummer for at forhindre fejl.
• Tydeligere fejlmeddelelser ved import, dokumenter & demodata.
• Nye tabeloplysninger såsom brugernavn i Import/Export-listen.
• Korrigeret sidebar-visning for mere konsistent UI-bredde.
• Ny CLI-kommando til at udskifte Sales-Channel-URL'er.

Storefront, navigation & brugeroplevelse

• Korrigerede bedømmelsesstjerner med forbedret tilgængelighed.
• Optimeret navigationslogik: Menuer lukker nu mere pålideligt.
• Nye tooltips ved produktbilleder i kategorilistning.
• Optimeret cross-selling-animation med justerbar hastighed.
• Korrigeret SVG-visning og løste fejl i dokumentsøgningen.

Produkter, varianter & katalogologik

• Korrekt beregning af den billigste variantpris tværs af salgskanaler.
• Højere decimalpræcision for vægtenheder.
• Pakkeenhed kan angives som væsentlig egenskab.
• Mere stabil sletning af varianter med korrekt afhængighedskontrol.
• Fejlkorrektioner i dynamiske produktgrupper.
• Nye bedømmelsesfiltre i Admin.
• Media-schema til LineItem-cover for bedre API-integration.

Checkout, betalinger & tracking

• Mere stabil gæste-checkout med korrekt adressebehandling.
• Blokerede forsendelsesmetoder skifter nu korrekt, uden at afbryde checkout.
• Transaktioner kan finaliseres flere gange, hvilket gør payment-callbacks mere stabile.
• Forbedret tracking, der forhindrer flere udløsninger.
• Unikke bruger-ID'er til analytics og mere pålidelig aktivering af tjenester.
• Korrigeret Google Consent Mode v2 og adskilte Vimeo-/YouTube-samtykker.

Theme, medier & automatisk oprydning

• Theme-konfigurationsmappen oprettes nu pålideligt.
• Ny gem-dialog til medier i Admin.
• Korrigeret favicon-sti i Admin-moduler.
• Yderligere udrulning af Meteor-token-stilene.
• Løste problemer med magnifier-zoom.
• Ny cleanup-task til automatisk fjernelse af beskadigede medier, udløst af afbrudte uploads.

Nyheder for udviklere & tekniske forbedringer

• Udvidet Store API-dokumentation gennem forbedrede OpenAPI Schema Generatorer.
• Nyt generisk JWT-framework til nem anvendelse af JWTs i Sales Channels.
• Optimeret databasestabilitet takket være en overskrivbar Doctrine-wrapper-connection.
• Forbedret sorteringslogik ved exports.
• Mere stabil app-lifecycle ved komplekse entitetsrelationer.
• Ny service til registrering af reserverede URL'er.
• Løste konflikter med cache-clearer og context-token.
• Opdaterede PHPStan-opsætninger og yderligere forbedringer af kodekvaliteten.

Vigtige ændringer

• Forbedret shop-ID-verificering I systemer med atomiske deployments kontrolleres shop-ID'et nu mere pålideligt, hvilket forbedrer stabilitet og konsistens.
• Korrekt visning af bedømmelsesstjerner Delvise bedømmelser vises nu igen korrekt positioneret i Storefronten.
• Analytics er igen fuldt aktiv Manglende systemtjenester for Storefront Analytics og Google Analytics er blevet tilføjet.
• Forsendelsesmetoder rettet Blokerede forsendelsesmetoder skiftes nu pålideligt, så der altid er en gyldig forsendelsesmetode tilgængelig.
• Fejl i gæste-checkout rettet Ændring af standardadressen resulterer ikke længere i en 403-fejl ved gæsteordrer.

Sikkerhedssårbarhed

• Gendannelse af adgangskode Links til nulstilling af adgangskode udløb ikke automatisk ved ændring af e-mailadressen. Denne adfærd er blevet rettet – links udløber nu korrekt efter en ændring af e-mailadressen.

Sikkerhedssårbarhed

• Gendannelse af adgangskode En sårbarhed medførte, at links til nulstilling af adgangskode ikke automatisk blev ugyldige, når en bruger ændrede sin e-mailadresse. Denne adfærd er blevet rettet – gendannelseslinks udløber nu korrekt ved enhver ændring.

Generelle forbedringer

• Optimeret håndtering af medier, forsendelsesdetaljer og modalvinduer i Administration.
• Mere stabil behandling af cache-mekanismer og beskedkøer.
• Forbedret fejludskrift og logik i CI-miljøet og app-loaderen.
• Opdateret Health-Check-API for mere pålidelig systemovervågning.

Administration & brugergrænseflade

• Nye brugerhandlinger i mediesidepanelet og rettet navigation i mediesøgning.
• Fejl i brugeroprettelse, sidepanelbredde og SCSS-farvevalidering rettet.
• Reviderede indvendige afstande i admin-modalvinduet og forbedret visuel konsistens i admin-komponenterne.
• Admin-notifikationstransformere tilføjet for klarere systemmeddelelser.

Storefront & brugeroplevelse

• Bedre tilgængelighed via aria-labels på CMS-billedlinks.
• Fejlrettelse for ikke-fungerende offcanvas-cookie-links og interaktive cookie-indstillinger.
• Forbedret håndtering af Google Consent Mode v2 og separate samtykker for Vimeo & YouTube.
• Google reCAPTCHA indlæses kun, når cookies er accepteret.
• Forbedret visning og navigation i cookie-offcanvas-området.

Produkter, katalog & søgning

• Fejl i udsalgslogikken rettet – rabatter tages nu også korrekt med i betragtning ved varer i kurven.
• Søgeresultater viser produkter, hvis overordnede varenummer stemmer overens.
• Produktstrømme kan indlæses via OpenSearch – bedre performance ved store datamængder.
• Mulighed for at definere yderligere sorteringskriterier for produkter tilføjet.
• SEO-URL-forhåndsvisning rettet – genererede forhåndsvisninger viser igen korrekte stier.

CMS & oplevelsesuniverser

• Detaljeret arv for slot_config-overskrivninger muliggør mere fleksible CMS-strukturer.
• Nye Twig-blokke i produktbokse reducerer redundant kode.
• CMS-billedelementer kan nu forsynes med fast indlæsningsprioritet (fetchpriority="high").
• Mulighed tilføjet for automatisk at udløse formularvalidering (FormAutoSubmit).

Teknik & udviklere

• MySQL-, Symfony- og OpenSearch-kompatibilitet yderligere forbedret.
• Ny konfigurationsmulighed til at begrænse beskedstørrelsen i køen.
• Problem med global cache-låsning ved kernel-genstart rettet.
• Separate cookie-samtykker implementeret for videoudbydere.
• Forbedret håndtering af IAP-dekodning ved ældre OpenSSL-versioner.
• Webhook-logs ryddes pålideligt, fejl i køprocessen fjernet.
• Nye events til indlæsning af entiteter i sitemappet tilføjet.
• Mulighed for COMPOSER_PLUGIN_LOADER-variabel taget i betragtning i CLI-kommandoen.
• Oprettelse af plugins udvidet med automatisk genererede .gitignore-filer.

Highlights

• Kompatibilitet Minimumsversion for MySQL hævet, Symfony-komponenter opdateret og understøttelse af OpenSearch 3.x.
• Performance & stabilitet Hurtigere egenskabsopslag for produkter og fejlrettelse af en rekursiv indkøbskurvslås.
• Søgning & SEO Korrekt dato-/tidsformat i Elasticsearch, mere stabil søgning efter dokumentnumre i admin samt flere rettelser af SEO-URL'er.

Storefront & indkøbsoplevelse

• Zoomfunktion rettet – forhindrer for store vinduer.
• Visning af enkeltpostmoms med skatteudbyder rettet.
• Relevante produkter uden forhåndsvisning vises nu i søgningen.
• Tomme fakturasider rettet og sammenklemt dokumentlinjeliste korrigeret.
• Globalt format for blokcitater tilføjet.

Administration & ordrer

• Dupliceret adressevisning i sw-order-detail rettet.
• Søgning efter dokumentnumre giver nu resultater igen.
• Korrekt undtagelse, når en opdatering af en entitet mislykkes på grund af en FK-begrænsning.
• Fejlrettelse for tomme fakturasider og korrigeret slot-konfiguration.

Produkter, priser & katalog

• Udvidede priser ved rabatter på fastprisartikler rettet.
• Fejl ved fjernelse af et produkts „hovedkategori“ rettet.
• Inkonsistente SEO-URL'er ved krydssalgsprodukter rettet, og databasefejl ved ændringer af SEO-URL'er løst.

Søgning & SEO

• Kontrol af kanoniske SEO-URL'er også uden angivelse af sti ved oprettelse.
• Elasticsearch: dato-/tidsformat rettet.
• Søgekonfigurationsindlæsningsklasse flyttet til Core-bundlet, og minimal søgeordslængde hentes nu fra konfigurationstabeller.

Teknik & udviklere

• Understøttelse af ResetInterface i langvarige runtime-miljøer genoprettet.
• Problem ved fjernelse af Composer-plugins rettet.
• Brugerdefinerede felter med samme navn som fremmednøgler håndteres nu korrekt.
• Filtypen .docx er nu tilladt.
• SwitchContextEvent opdateret og API-Aware-flag for proxy-anmodninger rettet.
• Rettelse af kundekonteksten ved login, når posten i sales_channel_api_context var udløbet.
• Fejlrettelse af cache-cookies for at undgå cache-poisoning.
• Initialisering af DiscountCampaignStruct rettet, yderligere egenskaber tilføjet.

Hvad er blevet forbedret

• Mere databeskyttelse Ved CSV-eksport bliver følsomme data ikke længere ved en fejl inkluderet.
• Sikker upload Plugin-upload er blevet sikret for at forhindre manipulation.
• Mere stabil mediehåndtering Mediefiler er bedre beskyttet mod uautoriseret adgang.
• Beskyttelse mod tredjepartsadgang Serveranmodninger via fakturafunktioner kan ikke længere misbruges.
• Pålidelig annulleringslogik Bestillinger kan kun annulleres, hvis tilbagebetalinger er aktiveret.

Yderligere forbedringer

• Kompatibilitet med OpenSearch 3.x etableret.
• Forbedret søgning i administrationsområdet.
• Fejlrettelse ved sletning af aktive kundeadresser.
• Optimeret behandling af produktregler og rabatkoder.

Vigtige sikkerhedsforbedringer

• Sikker håndtering af mediefiler Uautoriseret adgang til beskyttet medieindhold forhindres pålideligt.
• Databeskyttelse ved CSV-eksport Personlige eller fortrolige oplysninger udgives ikke længere ved et uheld under eksport.
• Beskyttelse mod eksterne forespørgsler (SSRF) Kald til eksterne servere via faktureringsfunktioner er nu blevet sikret.
• Sikker plugin-upload Det er ikke længere muligt at foretage manipulation via plugin-uploaden.
• Pålidelige annulleringsregler Ordrer kan nu kun annulleres, hvis tilbagebetalinger er aktiveret i systemet.

Yderligere forbedringer

• Mindre tekniske optimeringer for øget stabilitet.
• Forbedret styring af interne processer og mere pålidelig generering af sitemaps.

Hurtigere & mere stabil

• Optimerede caching-mekanismer for sider og kategorier sikrer mærkbart kortere indlæsningstider.
• Forbedret produktsøgning giver mere præcise resultater og bedre sortering.
• Talrige interne optimeringer i cachen og databehandlingen øger systemets reaktionshastighed.

Enklere administration

• Revideret brugerflade for sprogindstillinger med en tydeligere struktur.
• Mere stabil oprettelse og redigering af ordrer i admin-området.
• Nye hjælpefunktioner til søgning, filtrering og sortering af produkter og egenskaber.
• Forbedrede oversættelser og fejlmeddelelser i kurven.

Design & brugeroplevelse

• Talrige mindre frontend-tilpasninger – bl.a. ved anmeldelser, labels og navigation.
• Tydeligere visning af produktanmeldelser og reviderede ikoner.
• Øget tilgængelighed i Storefront og Administration.
• Nye design-tokens sikrer et ensartet udseende i lyse og mørke themes.

Produkter & indhold

• Kategorier og egenskaber kan nu administreres og filtreres nemmere.
• Produktvarianter vises nu korrekt i søgeresultater.
• Fejl ved sletning eller synkronisering af produkter er blevet rettet.
• CMS-elementer viser nu deres type og indhold mere tydeligt.

Teknik & sikkerhed

• Nye sikkerheds- og cache-mekanismer forhindrer datakonflikter.
• Kompatibilitet med nyere Symfony-versioner er etableret – vigtigt for udviklere.
• Bedre understøttelse af read-only-servere og restriktive filsystemer.
• Scheduled Tasks kører mere stabilt og genoprettes automatisk ved problemer.

Fejlrettelser

• Profiler Symfony-profileren deaktiveres nu korrekt i produktionsmiljøer for at undgå unødvendig belastning.
• Kundeadresser Rettet en fejl, hvor aktive kundeadresser fejlagtigt kunne blive slettet.
• Validering Rettet en typefejl ved brug af navngivne argumenter i valideringsreglen Length.

Sikkerhed

• Escaping af aktive routeparametre Sikkerhedshul lukket ved at aktive route-parametre nu escapes korrekt (GHSA-9v82-vcjx-m76j).

Fejlrettelser

• Kampagner Rettet en fejl, hvor produktvalgsreglen manglede i kampagner.

Nye funktioner & forbedringer

Nye funktioner & forbedringer · Oversættelser

• Ny kommando til at downloade og installere oversættelser.

Nye funktioner & forbedringer · Søgning

• Minimal søgelængde kan nu konfigureres.
• Nye sorteringsmuligheder for Live Search.
• Forbedret performance ved produktsøgning i Admin og Storefront.
• Understøttelse af numeriske tokens i Admin-søgningen.

Nye funktioner & forbedringer · Design Tokens & Dark Mode

• Introduktion af Design Tokens i Smart Bar, Dashboard, Grid, Tabs, Tooltip, Switch og Help Center.
• Understøttelse af Dark Mode for Sidebar, Selects og Modals.

Nye funktioner & forbedringer · CMS & Storefront

• Forbedret tilgængelighed for captcha.
• Fejlrettelser i CMS-indhold, blok-rendering og slot-konfiguration.
• Nye ARIA-labels til slidere og optimeret navigation.
• fetchpriority-attribut tilføjet til billedslidere.

Nye funktioner & forbedringer · Kategorier & navigation

• Visning af kategoristi rettet.
• Indlæsning af alle kategorier i den aktive sti.
• Forbedret cache-invalidering for navigation.

Nye funktioner & forbedringer · Administration

• Forbedret fejlvisning ved CMS-konfiguration og formularer.
• Sidebar kan nu udvides ved at trække i den.
• Nye events og udvidede API-grænseflader (f.eks. kurvdata i Symfony-profileren).

Nye funktioner & forbedringer · Dokumenter

• Nye muligheder for returadresser og visning af skatteretningslinjer.
• Fejlrettelser ved kreditnotaer og fakturaer.

Nye funktioner & forbedringer · Teknik & Core

• Understøttelse af Soft Purge i HTTP-cachen.
• Ny scheduler til planlagte opgaver.
• Forbedret håndtering af foreign key-fejl.
• Opdatering til DBAL 4.3.1 og Symfony-komponenter.
• Minimumskrav til MySQL forhøjet.
• Nye events til entitetsudvidelser og hooks.

Nye funktioner & forbedringer · Elasticsearch & caching

• Optimerede Elasticsearch-forespørgsler og indeksering.
• Forbedret håndtering af forældet cache via kø.
• Udvidede cache-strategier, bl.a. med vary headers for kontekstvariabler.

Fejlrettelser

• Fejl ved medie-thumbnails og import af produktbilleder rettet.
• SEO-URL-generering stabiliseret, også ved ændringer eller varianter.
• Problemer med cross-selling-produkter, gæstelogout, app-nulstillinger og admin-sessioner løst.
• Prisberegninger og afrundingsfejl ved avancerede priser korrigeret.
• Flere UI-forbedringer for Sidebar, Modals, søgefelter og navigation.

Fejlrettelser & forbedringer

• Egenskabssøgning Rettelse af sorteringen ved søgning efter property-værdier.
• Teksteditor I stedet for mt-text-editor anvendes igen den klassiske sw-text-editor.
• App-administration Løst et problem, hvor aktive apps ikke blev nulstillet korrekt efter deaktivering.
• Synlighedsparameter Forbedret kontrol af synlighed (backport fra 6.7.1.0).
• Komponenter createdComponent er igen sat som synkron.
• Medier Bagudkompatibilitet for MediaThumbnailEntity genoprettet.
• Kurv Rettet fejl ved deserialisering af kurv-data.
• SEO-URL'er Rettet inkonsistente SEO-URL'er for cross-selling-produkter.
• Søgning
  • search config loader flyttet til Core-bundle.
  • Minimumslængde for søgeord tages nu også i betragtning i konfigurationstabeller.
• Database Rettet fejl, hvor primærforbindelsen ikke fungerede, når en replikering var konfigureret.

Fejlrettelser & forbedringer

• SEO-URL'er Ved oprettelse af SEO-URL'er søges der ikke længere efter en kanonisk URL, hvis der ikke findes stiinformation.
• Tema-livscyklus Løst et problem, hvor refreshThemes blev udført uden eksisterende plugin-konfigurationer.
• Temakompilering Rettet en fejl, der kunne føre til beskadigelse af ThemeRuntimeConfig.

Administration & Core

• Nye state machine-indstillinger til bedre administration af betalings- og forsendelsesstatusser.
• Introduktion af et målesystem-modul inkl. DAL, migreringer og admin-indstillinger.
• Nye app-kommandoer (app:list), yderligere ACL-hooks og forbedringer af Admin-SDK'et.
• Mange Vuex-stores erstattet med Pinia-stores → mere stabil og moderne administration.
• Forbedret theme-konfiguration (validering, arv, optimeringer ved indlæsning).
• Bedre fejlhåndtering i Storefront-JS-plugins og Plugin Manager.

Ydelse & Stabilitet

• Forbedret Elasticsearch-søgning (scoring for numeriske tokens, filterrettelser, ydelsesoptimeringer).
• Indkøbskurvs- og checkout-processer sikret med locking, nye events, forbedrede filtre og fejlhåndtering.
• Optimeringer i indeksering (f.eks. springe MediaIndexing over ved remote thumbnails).
• Bedre ydelse ved indlæsning af kategorier, mediefiler og produktstrømme.

Storefront & UX

• Forbedret tilgængelighed: bl.a. for slidere, navigation, formularer, kampagner og checkout.
• Udvidet CMS-funktionalitet: nye Twig-blocks, bedre slot-valg, rettelser til filtre og slidere.
• Ny håndtering af 3D-/AR-viewer inkl. DIVE-understøttelse og forbedret kameraopsætning.
• SEO-optimeringer: rettelser til SEO-URL'er, landingsider og OpenGraph-tags.
• Forbedret indkøbskurvslogik (låsning ved samtidige ændringer, håndtering af line items, kampagner).

API & Developer Features

• Nye API'er og events (bl.a. sitemap-generering, tilpasninger af SalesChannelContext, deduplikerbare beskeder).
• Udvidede entity-attributter (ManyToMany, Attributed Entities).
• Udvidelser i produkt- og variantsøgning (bedre resultater for søgeord).
• Forbedringer af dokumenter (autentificering ved download, faktura- og kreditnotanumre).
• Ny robots.txt-konfiguration og fleksible tilpasninger via API'et.

Fejlrettelser

• Talrige rettelser til kampagner, ordrer og fakturaer.
• Rettelser til flersprogethed (fallbacks, oversættelser, i18n).
• Rettelse af diverse fejl i Administration (gridvisning, tooltips, sidebar-tilstand, variabelarv).
• Forbedringer af medieadministration og uploads, inkl. remote thumbnail-URL'er.
• Rettelser til brugerrettigheder, sessioner og login-processer.

Forbedringer & nye funktioner

• UX ESC-tasten i modalvinduet fører nu tilbage til listevisningen → mere intuitiv betjening.
• Mediehåndtering Producentbilleder anvender nu det nye medie-modalvindue i stedet for sidepanelet.

Fejlrettelser

• Kurv & priser Stablede line-items tager nu igen korrekt højde for de udvidede priser.
• Søgning Livesøgning styrter ikke længere ned, når der ikke findes data.
• ESI-rendering Fejl ved rendering af ESI bliver ikke længere ignoreret, men håndteres nu korrekt.

Forbedringer & nye funktioner

• SEO & URL'er Forbedret visning af SEO-URL'er i registreringsformularen for kundegrupper.
• Produktliste & søgning
  • Udvidelser fra IdSearchResult videregives nu korrekt til EntitySearchResult i ProductListingLoader.
  • Elasticsearch-rettelser til dynamiske produktgrupper med brugerdefinerede felter.
• Brugerdefinerede felter Forbedret oversættelse og adgang til værdier for brugerdefinerede felter.
• Teknik & kompatibilitet Vue 3-kompatibilitet for template refs i cross-selling-komponenter.
• E-fakturaer Understøttelse af vertikal skatteberegning ved elektroniske fakturaer.

Fejlrettelser

• Produkter & varianter
  • Fejlagtig visning af NaN% ved generering af varianter er rettet.
  • Rettelse ved oprettelse af essentielle produktegenskaber med mere end to værdier.
  • Tomme statuslister ved variantplacering er rettet.
• Medier & producenter Logofeltet for producentmedier justeres nu korrekt igen.
• Egenskabsgrupper Der er indført en begrænsning ved indlæsning af valgmuligheder i detaljevisningen for at undgå performanceproblemer.
• Storefront & login Konsekvent adfærd mellem login- og registreringssiden for gæstekunder.
• Routing & system Forbedringer ved udpakning af beskeder i routing.
• API Skemaet for Store API'ets kriterie-endpoints er rettet.

Forbedringer & nye funktioner

• Databeskyttelse & standarder Gamle privatlivsoplysninger er blevet erstattet med aktuelle.

Forbedringer & nye funktioner · Themes & Design

• Ny mulighed skip-theme-compile ved afinstallation af apps.
• Forbedringer af theme-tildelingen (mt-checkbox erstatter den gamle komponent).
• Theme-ændringer forårsager mindre nedetid.
• Fejlrettelse for tabte theme-indstillinger ved hurtig navigation.
• Sidebar er blevet erstattet af en ny mediemodal.
• Justeringer i kontodesignet og tooltip-styling.

Forbedringer & nye funktioner · Administration

• Refaktorering af snippet-sæt-listen.
• Kampagneregler vises nu korrekt som Line-Item-Rule.
• Producenter uden link vises korrekt som
  i stedet for .
• Bedre visning af labels i kundedetaljer.
• Visning af den gengivne type for skatteregel-begrænsninger.

Forbedringer & nye funktioner · Teknik & Core

• Ny context-token for aktuelle requests.
• Meteor er opdateret til version 4.12.1.

Fejlrettelser

• Storefront & søgning
  • Sortering af lande er blevet korrigeret.
  • Fejlagtige ikoner ved søgeord er blevet rettet.
  • Rækkefølgen af søgeresultater i MySQL-preview er korrigeret.
  • Variant-indikatoren i produktlisten er igen synlig.
  • Navigation på første niveau fungerer korrekt.
• Medier & uploads Inline-medieupload viser igen et korrekt preview-billede.
• Elasticsearch Korrektion ved dynamiske produktgrupper med pris-/procentbetingelser.
• Bestillinger
  • Forkert overskrivning af deepLinkCode ved genberegning er blevet korrigeret.
  • Fejl ved generering af nye sprog er blevet rettet.

Forbedringer & nye funktioner

• Ikoner & UI Variable ikon-navne i sw_icon tilladt; lille størrelse til søgefelter og regeludvalg tilføjet.

Forbedringer & nye funktioner · Navigation & Anvendelighed

• Aktiv styling-klasse for hovednavigation tilføjet.
• Forbedrede tilbage-knap-links i sw-page.
• Unødvendige tomme underkategorier vises ikke længere i navigationen.

Forbedringer & nye funktioner · Formularer

• Ekstra blokke til input i adresse- og registreringsformularer.
• Forbedret kompatibilitet ved captcha-validering.
• Ny opførsel for validering af brugerdefinerede fejlmeddelelser.

Forbedringer & nye funktioner · Checkout & Cart

• Ny låsemekanisme for CartOrderRoute.
• Tilpasning af synlighed ved PropertyGroupOption-kombinationer.
• Forbedret udvidelsesmulighed for ESI-templates.

Forbedringer & nye funktioner · Elasticsearch

• Index-mapping tilpasses nu pålideligt efter opdateringer.

Fejlrettelser

• Admin-området
  • Problemer med kampagner, assets med understreger og nulstilling af adgangskode er rettet.
  • Fejl i UI'en i staging-mode er rettet.
  • Bedre kompatibilitet med DDEV og Vite Watcher.
  • Fix for Rule-Builder-snippets.
  • Forkerte størrelser, proportioner og placeringer i order-visninger (tags, placeholder, collapse-knap) er rettet.
  • Problemer ved oprettelse af nye regler i den avancerede prisfastsættelse er rettet.
  • Admin-watcher host-håndtering til DDEV er tilpasset.
• Storefront
  • Fejl i CMS-sidevisning ved låste sider er rettet.
  • Korrekt visning af tags i ordrer.
  • Søgeresultater i kategorier kan igen scrolles.
  • Fejlagtig visning i collapse-knappen i ordreoversigten er rettet.
• Teknik & Core
  • Fejlagtig admin-ES-fejlundertrykkelse er rullet tilbage.
  • Forbedret synlighed af custom fields i StructEncoder.
  • Fejl i håndteringen af RetryableTransaction er rettet.
  • Forkert rækkefølge i søgeresultater er rettet.

Forbedringer & funktioner

• Kategori & varianter Forbedret tildeling af varianter til kategorier.
• Navigation & slider Produkt-cross-selling-slideren viser igen navigationspile.
• Søgning
  • Ny event for forespurgte kategori-ID'er.
  • Prefix-søgning for synonymer deaktiveret for at undgå irrelevante resultater.
  • Søgeparameteren i API'et er nu valgfri.
• OffCanvas
  • Hårde OffCanvas-elementer fjernes korrekt.
  • Manglende valutatekst i OffCanvas-udvælgelsen tilføjet.

Fejlrettelser

• Formularer Sideliggende formularfelter på små skærme rettet; manglende js-search-form-klasse i header tilføjet.
• Ordrer Adfærd for indtastningsfeltet til forsendelsesomkostninger i admin-ordrer rettet; imitation som kunde kun mulig, når forudsætningerne er opfyldt.
• Data & API Rettelse af DAL-nedarvning i to-many-felter med grænser; fejl ved dispatching af webhooks for ikke-versionerede events rettet; paging-parameter ved overskrivning af listing-sider korrigeret.
• Diverse Fejl ved indlejrede line items rettet; problemer ved extension-opdateringer rettet; typedefinition i ThemeConfigField tilpasset; brug af DeleteThemeFilesMessage i ThemeCompiler fjernet.

Forbedringer & Features

Forbedringer & Features · Cookie Consent & Tracking

• GTag Consent Mode sættes kun, når Google Analytics er aktiveret.
• Forbedrede cookie-indstillinger for tilgængelighed.

Forbedringer & Features · Skrifttyper

• Storefront anvender nu Inter Variable Font; gamle ikke-variable fonte er blevet fjernet.

Forbedringer & Features · Kampagner

• Felter nulstilles korrekt ved duplikering af kampagner.
• Kampagner kan fastgøres for admin-ordrer.

Forbedringer & Features · Login & Søgning

• Login-scripts integreret i window-objektet.
• Forbedret tilgængelighed af søgewidget; søgeformular optimeret til skærmlæsere.

Bugfixes

• Fejl med HTML-quirks-mode i Storefront rettet.
• Rettelse ved indlæsning af to-one associations med delvise data.
• Problem med indlæsningsgrænse for admin-moduler (grænse 500) løst.
• Duplikerede kampagnefelter nulstilles korrekt.

Bugfixes · CI & Udviklere

• Forbedringer i CI-workflowet (tokens, rettighedsstyring, håndtering af WIP).
• Oprydning i Storefront-stylelint.
• composer.stub-version opdateret.

Nye funktioner & udvidelser

• Nye State-Machine-indstillinger i admin-området.
• Twig-udvidelser: nye funktioner & tokens med alternativer for bedre nedarvning.
• Nye events ved indlæsning af ordrer til dokumentoprettelse.
• Ny Address-Manager-modal til bedre håndtering af adresser.
• Understøttelse af Google Tag Manager.
• Meta Author-felt til bedre SEO i frontend.
• Understøttelse af og:video-meta-tag (optimering til sociale medier).
• Nye filtreringsmuligheder: equals og equalsAny tillader nu tomme værdier.
• Ekstra Twig-blokke til CMS-elementer (f.eks. Image Gallery).
• OAuth-API Confidential-flag introduceret.
• Nye muligheder for e-fakturaer: filtype-download og direkte åbning.

Performance & arkitektur

• Refaktorering: migration af talrige stores fra Vuex → Pinia.
• Forbedret performance ved produkteksport (færre SEO-URL-kald).
• Optimeret performance for checkout-domænet.
• Elasticsearch: forbedret indeksering af ordrer og produktstrømme.
• Admin Vite proof-of-concept introduceret + optimerede logs.
• MySQL-performanceforbedringer ved at fjerne unødvendige variabler.
• doctrine/dbal opdateret til version 4.2.
• Forbedret performance for produkt-stream-updater.

Storefront & brugervenlighed

• Refaktorering af produkt-slider inkl. hastighedskonfiguration & animation.
• Talrige tilgængelighedsforbedringer (ARIA-labels, tastaturnavigation, skærmlæser-optimeringer).
• Mere ensartede kontraster og fokushåndtering.
• Bootstrap 5.3.3 integreret.
• Forbedret adfærd ved off-canvas-navigation (sprog/valuta).
• Ny h1-overskrift i listing-layouts til SEO.
• Wishlist-siden sat til noindex.
• Kurv slettes straks efter ordre → færre uoverensstemmelser.
• Forbedret visning af adresser & dokumenter i admin.

Administration & udviklere

• Refaktorering af MailService og overgang til privat filsystembehandling.
• Nye attributter: AllowHtml og AllowEmptyString.
• Nye admin-komponenter og Twig-blokke.
• Nye interne kommentarer i ordrer nu mulige.
• Nye PHPStan-regler (f.eks. attribute-klasser final, validerede return types).
• Deprecations: DomAccess-hjælper, gammelt spaceless-Twig-filter, diverse Vuex-stores.

Fejlrettelser & forbedringer

• Fejlrettelser ved oprettelse af kunder med forskellige adresser.
• Translation-scope-fejl i i18n rettet.
• CMS-blok-fejl (removable check) rettet.
• Klikfejl ved produktanmeldelser rettet; fejlagtig visning af progress bars rettet.
• Session- og Redis-rettelser (f.eks. CartSavedEvent, CartPersister).
• Rettelser i admin: bulk-redigering af Custom Fields, promotion-modul, slider-animation, position af kort på ordredetaljer.
• Fejlrettelse i CMS-layout-overrides via kategori.

Fejlrettelser & forbedringer

• Rettelse af problemer ved Composer-plugin-opdateringer.
• Ajax-modal-knapper styres nu via et accessibility-flag.
• Mailer-transporten ændres kun, hvis den rent faktisk findes i containeren.
• Forbedringer i form-validatoren: Snippets escapes nu korrekt for at undgå fejl med specialtegn (f.eks. apostroffer).
• Dobbelt indsendelse af formularer med reCaptcha-plugin er blevet rettet.

Fejlrettelser

• Rettelse i MessengerMiddlewareCompilerPass for at undgå fejl i beskedhåndteringen.
• Justering af Composer-krav med minimumsstabilitet stable.
• Løsning af et problem ved Commercial-opdateringen.
• Fejlen „Class SwTwigFunction not found“ er rettet.
• Bulk-Edit Variantredigering rettet.

Nye funktioner & forbedringer

• Understøttelse af Google Analytics BeginCheckoutEvent.
• Nyt felt Meta-Author med visning i frontend.
• Udvidelsespunkter for ProductListingLoader og yderligere Admin-komponenter.
• Nye .encode-events for Store API-ruter.
• Ny adressehåndterings-modal til forbedret adressestyring.
• Udvidelse af SystemLanguageChangeEvent i ShopConfigurator.
• Mulighed for at anvende enum-felter i DAL'en.
• ESI til header og footer indført, inkl. globale skabelondata.
• Nyt flag til persistente databaseforbindelser.
• Spekulationsregler tilføjet til Storefronten.
• Understøttelse af MySQL-komprimering.
• Forbedret Elasticsearch-indekseringslogik; nye aggregater til Admin API.
• Live-opdateringer i indkøbskurven integreret i Storefronten.
• OAuth-understøttelse til mail-autentificering.
• Custom Fields storeApiAware tilgængelig.

Nye funktioner & forbedringer · Tilgængelighed (Accessibility)

• Forbedret fokusoutline og ensartet tastaturnavigation.
• Talrige forbedringer i checkout, modaler og formularfelter.
• Spring over-knap indført i billedgalleriet.
• ARIA-labels tilføjet i prisfelter, formularer og knapper.
• Forbedret læsbarhed af kampagneoplysninger og rabatter.
• Video-embeds og 3D-viewer optimeret med hensyn til tilgængelighed.
• Mobilt filterpanel gjort mere tilgængeligt.

Fejlrettelser

• Rettelser i Flow Builder, ved kampagner og Elasticsearch.
• Admin Refresh Token og login-sessionsadfærd forbedret.
• Fejl ved adresseeditorer, variantskift og billedgalleri rettet.
• Problem med sletning af extensions med udløbne licenser løst.
• Flere fejl ved afsendelse af mails, kuponer og betalingsmetoder fjernet.
• Fejlbehæftede visninger i checkout, indkøbskurv og ved filtreringsmuligheder rettet.
• Stabilitetsproblemer omkring Hot Reload og Symfony 7.2-opdatering løst.

Tekniske tilpasninger

• Twig-opdatering til 3.18.0 og 3.19.0.
• Refaktorering & interne oprydningsarbejder (Navigation, ProductSlider, CSS).
• Indførelse af Hydrator-klasser til Attributed Entities.
• Diverse deprecations: Fine-grained Caching, DISABLE_EXTENSIONS, setTwig i Storefront-controlleren, Messenger Bus, Custom Entities til plugins.
• Forbedringer i migreringer, cache-håndtering og forberedelser til doctrine/dbal:4.
• Konsoliderede cache-konstanter og ny header til cache-invalideringer.

Nye funktioner & forbedringer

• SCSS-validator integreret til theme-ændringer.
• Nye Store API-endpoints til produkt- og kategori-breadcrumbs.
• Elasticsearch Explain Mode tilføjet.
• Udvidelsespunkt for Flow Executor og PDF-renderer integreret.
• Udvidede konfigurationsmuligheder for attributed entities.
• Nye Twig-blokke til line items og yderligere filtertyper til søgningen.
• Mulighed for at udelukke skjulte produkter fra sitemap.
• Tilpasbar rækkefølge af by- og postnummerfelter i checkout.
• Forbedringer af indlæsnings- og performanceadfærd i Administration.
• Omfattende tilgængelighedsoptimeringer: bedre fokusstyring, synlige labels, optimerede kontraster.

Fejlrettelser

• Korrekt behandling af leveringsadresser i bestillingsprocessen.
• Cross-selling-streams indlæser ikke længere det eget produkt.
• Fejl i validering af moms- og VAT-ID rettet.
• Problemer i Flow Builder og med kampagner korrigeret.
• Fejl i administrationen af Custom Fields og i Bulk Edit løst.
• Billedhøjder i Gallery Slider og Zoom Modal korrigeret.
• Session-håndtering og imitation-user forbedret.
• Snippets kan igen redigeres.
• Elasticsearch-indeksering og stopword-adfærd stabiliseret.
• Fejl ved bestillingsprocessen uden positioner eller med kampagner rettet.
• Storefront-rettelser: hero-billeder, dobbelte kurvposter, quantity-inputs, mini-kurv-overskrift.
• Hot Reload forbedret, cookies og redirects korrigeret.

Tekniske ændringer

• Skift af hash-algoritme til xxh128.
• Fjernelse af dobbelte URL-parametre i HTTP-cachen.
• Ensretning af konfigurationsfiler og stores.
• Forberedelse til native PHP Typed Properties.
• Optimering af MessageQueue Restrict Listener.
• Forbedringer i Symfony Scheduler Bridge og i migrationstrin.
• Indførelse af Prettier i admin-området og justeringer i Hot Reload.

Fejlrettelser

• Twig Rendering Fjernelse af en forældet metode, der kunne føre til hukommelsesoverløb.
• Redis-konfiguration Fejlrettelse ved brug af parameteren shopware.cart_redis_url, som tidligere kunne føre til undtagelser.

Fejlrettelser

• Hot Reload Løsning af et problem med cookies og viderestillinger, så udviklingsmiljøer igen fungerer stabilt og pålideligt.

Nye funktioner & forbedringer

• Adresser & formularer Entydige ID'er til adresseformularer, korrekt validering af obligatoriske felter og fejlhåndtering ved formularindsendelser.
• CMS & Storefront Forbedringer af formularnulstilling, sprogvalg, mobil-slider, layoutfilter, visningstilstand og forhåndsvisning.
• SEO & sitemap Nye landingpage-providere, korrekt SEO-URL-opløsning i CMS-indhold, rettelser af dobbelte skråstreger i sitemaps.
• Store-API Kriterietitler i ønskeliste, generiske API-svar og breadcrumb-endpoints.
• Performance & stabilitet Optimeringer af caching, Redis-konfiguration, Elasticsearch-indeksering og Hot Reload (inkl. HTTPS/TLS proxy).
• Administration Nye wrapper-blocks, gennemarbejdet UI/UX (knapgrupper, input-stilarter, colorpicker, imiter kunde), Pinia-migrering og Prettier-integration.
• Sikkerhed CSP-headere med frame-ancestors, valideringsforbedringer (moms-nummer, kampagner, anmeldelser), blokering af nyhedsbrev-opt-in via HEAD-forespørgsler.

Fejlrettelser

• Rettet fejl, hvor kunder kunne oprettes via Admin-API på trods af valideringsfejl.
• Annullerede ordrer kan ikke længere redigeres i Storefront.
• Korrekt visning af valgte kunder i ordre-popup.
• Kampagner & rabatter i ordrer rettet.
• Diverse rettelser vedrørende kurvrabatter, formularvalideringer, breadcrumbs, variant-fane, indeksering og snippets.

Udviklerændringer

• Introduktion af WriteBatchInterface og nye events.
• Omstilling til xxh128-hash-algoritmen.
• Oprydning af forældede metoder & flags.
• Udvidede konfigurations- og testmuligheder (f.eks. cache:clear:all, Directory Code Coverage).
• Forbedrede fejlmeddelelser & typning (PromotionGateway, standardværdier, Criteria).

Fejlrettelser

• WriteCommandQueue Forkert udførelsesrækkefølge for WriteCommandQueue-kommandoer er blevet rettet.

Nye funktioner & forbedringer

• Store API Nye endpoints til produkt- og kategori-breadcrumbs.
• Import/Export Introduktion af en ny batch-importstrategi.
• App-system Nyt app-filsystem til bedre abstraktion.
• Elasticsearch Optimeret produktindeksering for bedre performance.
• Sitemap Korrekt domæne for sitemap-lokationer.
• Systemtjek JSON-output tilgængeligt for kommandoen system:check.
• Smart Bar Skiftemulighed tilføjet i administrationen.
• Design & UX Forbedret tekst- og editorformatering i Storefront.
• Tilgængelighed Forbedret fokushåndtering i checkout og off-canvas-indkøbskurv; visuelle fokustilstande tilføjet; slider-plugin optimeret.
• Produktvarianter Ny mulighed for kun at tilføje varianter.

Fejlrettelser

Fejlrettelser · Checkout & ordrer

• Rettet fejlagtig rabat- og skatteberegning ved forsendelsesomkostninger.
• Kampagner med regler og mængdebetingelser fungerer nu korrekt igen.
• Rettet sprog, faktureringsadresse og skattelogik ved bulk-faktura.
• Fjernet dobbelte state-ændringer ved SEPA-direkte debitering.

Fejlrettelser · Mediehåndtering

• Rettet fejl ved omdøbning af filer med remote-thumbnails.
• Forenklet sortering af produktmedier.

Fejlrettelser · CMS & oplevelsesverdener

• Rettet indlæsningsproblemer med demo-entiteter.
• Bedre performance ved layouts med mange elementer.
• Fjernet blok-dubletter i Twig.

Fejlrettelser · Administration

• Rettet fejl ved oplåsning/annullering af nyhedsbrev-opt-ins.
• Forbedret performance ved ordrestatistikker og admin-søgning.
• Tilføjet ACL-regler og kriterie-events for lande og delstater.

Tekniske ændringer & udfasninger

• Hashing Skift fra md5 til xxh128 for øget sikkerhed og performance.
• Twig Opdateret til version 3.14.0.
• ESLint Nye regler tilføjet.
• Systemkonfiguration Legacy-format i kommandoen system:config:get udfaset.
• Autoprefixer Officielt markeret som forældet.
• Adressekort Skabelonen address-card udfaset.

Fejlrettelser & optimeringer

• Produktslider Rettelse af uønskede slides ved klik på slider-elementer.
• Base-Slider-Plugin Fejl i _initAccessibilityTweaks rettet, bedre stabilitet og tilgængelighed.
• Kurvberegning Optimeret data-hash-beregning for korrekt prisberegning.
• Cache Rettelse af cache-navngivning for ren caching.
• Ordrer Fejl med dobbelt kald af save-edits-metoden ved gemning af en ordre rettet.

Nye funktioner & forbedringer

• Storefront Pagination Via ankerlinks → mere tilgængelig & SEO-venlig navigation mellem sider.
• Affiliate- & kampagnekoder Kan nu redigeres direkte i Admin.
• Kundeimitation Til testscenarier og supportsager.
• Flow Builder Ny trigger „Customer before delete“.
• System-healthchecks Introduceret for bedre overvågning af integritet & stabilitet.
• ElasticSearch Begrænsning af tekstlængde ved indeksering + bedre fejlhåndtering.
• Composer Composer-navn tilføjet i plugin-list-kommandoen.

Nye funktioner & forbedringer · Core & teknik

• Forbedrede context-objekter, aggregeringsvalidering og silent-token-validering.
• Caching optimeret gennem forbedrede cache-tags.
• Markant bedre admin-performance ved layouts med mange elementer.
• Message Queue med størrelsesgrænse for mere stabil behandling.
• App-livscyklus: Upsert for custom fields og udvidede valideringer.
• Tilføjet PHPStan-regler for ACL-navne og exceptions.

Nye funktioner & forbedringer · Medier & CMS

• 3D Viewer Ny indstillingsmulighed for lysintensitet.
• Dynamiske URL'er kan nu kobles sammen med medier.
• Forbedret thumbnail-generering, inkl. rettelser i Strict Mode.
• CMS- & produkt-slider: Rettelser i variantvisning og tilgængelighed.
• Nye Twig- & wrapper-komponenter (sw-popover, sw-tabs, sw-select-field, sw-textarea-field, m.fl.).
• Signerede statiske iFrame-moduler for øget sikkerhed.

Nye funktioner & forbedringer · Kunder, ordrer & checkout

• Kundegrupper vises nu korrekt i SEO-URL'er.
• Rettelser ved leveringsadresser og oprettelse af kunder (fejl med tiltaleform, register-route).
• Kampagner: Rettelser til regler, maks. anvendelse pr. kunde og anvendelighed.
• Nye filtre for kunde- og ordrenumre i admin-lister.
• Order-line-items: promotionId kan nu skrives via AdminAPI.
• Forbedret forudberegning af kurve; kurven gemmes ikke længere ved hver forespørgsel.

Nye funktioner & forbedringer · Tilgængelighed (Accessibility)

• Forbedret fokusstyring ved modals, offcanvas og formularer.
• Storefront-filtre optimeret til skærmlæsere.
• Nye synlige fokustilstande for knapper (ønskeliste, scroll-up, slider osv.).
• Formularelementer: Forbedret labeling & fejlmeddelelser.

Fejlrettelser

• Produkt-slider viser igen produkter fra dynamiske grupper.
• Stabiliseret adressehåndtering i checkout.
• Rettet prisvalidering i custom fields.
• Rettet TCPDF-konstant-fejl forårsaget af Opcache.
• Admin Grid: Rettet kolonneplacering og ikoner.

Core & teknik

• Forbedringer af Context-objektet for mere stabil databehandling.
• Validering af aggregeringsnavne optimeret for at undgå fejl ved komplekse forespørgsler.
• Forbedret silent-token-validering for feature flags.

Betaling & levering

• Fejlrettelse ved filtrering via dekorerede ruter for betalings- og forsendelsesmetoder.

Medier

• Tilpasning af typehints i MediaUrlPlaceholderHandler for bedre konsistens.

Produkter & Varianter

• Variantgenerering Ny mulighed for, om der ved oprettelse skal genereres varianter, eller om de kun skal tilføjes.
• Produktsøgning Forbedret scoring-logik for eksakte match; søgning via produktnummer med direkte omdirigering til detaljesiden.
• Bulk-redigering Rettet en fejl, der opstod, når >25 produkter blev redigeret samtidig.

Bestillinger & Dokumenter

• Filtermuligheder Bestillings- og kundenummer kan nu filtreres i admin-lister.
• Fakturaer & Krediteringer Kreditbeløb vises nu korrekt som negative.
• Sprogtildeling Manuelt oprettede bestillinger gemmer nu det valgte sprog korrekt.
• Leverancer inden for EU Ny henvisning i skatterelevante dokumenter.
• Kampagner Automatisk anvendte kampagner bevares efter lagring af bestillingen.

Betalinger & Checkout

• Forbedringer af betalingshandlere og betalingsprocessen.
• App-betaling Timeout forhøjet til 20 sekunder.
• Nye parametre i oversættelser af checkout-fejl.

Kunder & Administration

• Customer Impersonation Administratorer kan logge ind som kunde.
• Forbedrede login-sessioner i administrationen.
• Rettet ACL- og Sales-Channel-kontroller i kundemodulet.
• Standardbetalingsmetode for kunder fjernet.

CMS & Oplevelsesverdener

• Link-vælger Tilføjet medie-mulighed.
• Åbning af Shopping-Experience-sektionsindstillinger direkte via kontekstmenuen.
• Rettelser af CMS-data-mapping for indlejrede oversættelser.
• Yderligere Twig-blokke i CMS- og bestillingsskabeloner.

Søgning & SEO

• MySQL-søgning Maksimal søgeordslængde begrænset (performance).
• Forbedrede prioriteringer og kontekstkontroller for SEO-resolver.
• Rettelse af SEO-overskrifter på produktdetaljesider.

Medier & AR

• Nye standardværdier for Augmented Reality-medier.
• Forbedringer af AR-ikon-label og 3D-placeholder.
• Rettelse af medie-URL'er uden thumbnails.
• Filtypedatatyper kan nu filtreres i mediesøgningen.

Udviklere & Teknik

• Flow Builder Service konverteret til TypeScript; nye blokke & funktioner.
• APIs Endpoints til visning af alle API-routes; yderligere søgekriterier.
• Elasticsearch Bedre håndtering af specialtegn & performance.
• Profiler Udvidede stier for Storefront-profileren.
• Deprecations bl.a. sw-select-number-field, sw-dashboard-statistics.
• Forbedrede Composer-, Jest/Lint-workflows og plugin-kommandoer.

Fejlrettelser & Forbedringer

• Rettelse af dublerede firmaadresser.
• Fejlrettelser vedrørende kommaværdier i prisfelter.
• Forhindrer: negative Reviews-offsets.
• Accessibility Skip-to-Content-link; bedre labels til formularelementer.
• Mange mindre rettelser inden for cache-håndtering, ACL, oversættelser og UI.

Søgning & performance

• Søgeoptimering Begrænsning af længden på søgeord i MySQL-søgninger for at undgå performance-problemer og fejl.

Produkter & katalog

• Dynamiske produktgrupper Custom Fields kan tilknyttes via Entity-Select.
• Eksterne filer Kan nu også integreres via URL uden filendelse.
• Valuta & priser Fejlrettelse af defekt valuta-modal ved prisbaserede indstillinger.
• Kampagnehåndtering Forbedret validering af rabat-ID'er.

Bestillinger & kunder

• Fragtomkostninger Kan nu igen ændres korrekt efter afsendelse af bestillingen.
• Kundeadministration Adresser (inkl. firmanavn) medtages nu i admin-ES-indekset.
• Admin-bestillinger Fejlrettelse, når standardsproget ikke er tilgængeligt i Sales Channel.
• Kundesikkerhed Ny attribut-kontrol i login-konteksten.

CMS & Storefront

• CMS-formularer rydder nu korrekt data fra Local Storage.
• Tilgængelighed Bedre kontraster, mere tilgængelig slider, alt-tekster i bedømmelses-widgetten.
• Navigation & UI: Søgeikon og burger-menu er bedre justeret.
• Ønskeliste: Ikon-cache deaktiveret i produktboksen.

Flow Builder & automatisering

• E-mail: Standardmodtager ved triggeren „Produktbedømmelse“ er justeret.
• Debugging: Ekstra debug-oplysninger i mail-headere i staging-tilstand.

Udviklere & teknik

• Nye Maker-commands (CLI) til hurtigere plugin-udvikling.
• Migration til Pinia i stedet for Vuex.
• Staging-banneret viser nu admin-URL'en.
• SEO & snippets: Fejlrettelser i formularvalidering, snippet-håndtering og migrationer.
• Systemkonfiguration: Værdier kan nu også angives via YAML.
• Ydeevne: Forbedret paginering, optimerede fejlmeddelelser, oprydning af linjeelementer ved genberegning.

Udvikler & teknik

• Composer-optimering Mere stabil & performant udførelse under plugin-livscyklussen (installation, opdatering, afinstallation).

CMS & Oplevelsesverdener

• Nye wrappere til sw-tabs, sw-select-field, sw-textarea-field, sw-datepicker, sw-password-field, sw-colorpicker, sw-external-link, sw-skeleton-bar, sw-url-field, sw-progress-bar.
• CMS SDK: Fejl ved skift af SDK-elementer rettet.
• Alt-tekster & labels for line-items forbedret; medieanvendelse i slot-konfigurationer genkendes nu korrekt.

Flow Builder & Automatisering

• SendMailAction-konstanter standardiseret; opdaterings-event er hookable; nye kriterie-events for ordrer.

Produkter & Ordrer

• Checkout Gateway introduceret; forbedret adressevalidering i kurven.
• Kampagner behandles ikke længere videre, når kurvpris = 0.
• Nyt event for variantvalg ved indlæsning af produktdetaljesiden.
• Søgning efter dokumentnumre er nu stabil, også ved mange dokumenter.

Kommunikation & Nyhedsbrev

• SendMailAction: Sprog kan nu angives.
• Nyhedsbrev: Nye OpenAPI-skemaer; filtrering via SalesChannelId; konfigurerbar maks. længde for mail-bodies.

Søgning & Elasticsearch

• Forbedringer af performance & fejlhåndtering; exceptions i ES-stakken fanges nu korrekt; debugging & indeksering stabiliseret.

Storefront

• Feeds: Last-Modified-header tilføjet.
• Ikoner & fokus: Multifarvede ikoner rettet; synlige fokusindikatorer.
• Kundekonto: Moms-oplysninger tilføjet; manglende backdrops i checkout-adressemodaler rettet.
• Filter for anmeldelser rettet.

Udvikler & Teknik

• Hård afhængighed af Redis fjernet; mere stabil konfiguration.
• composer remove mulig efter kernel-response.
• OpenAPI: Nye skemaer (dokumenter, adresser, ordre-ruter, line-items, priser) & linting-regler.
• Admin: Autocomplete til inputs; nyt mt-email-field.
• Profiler: CLI understøtter nu --profile.
• Performance: Forbedringer i snippet-forfattere, hydration og fejlmeddelelser.
• Entity-regler: Kontroller for ugyldige UUID'er, tomme ID-filtre og ManyToOne-fejl.
• Data & migrationer: Manglende transaktions-associationer; migrationstests & SalesChannel-rettelser.

Stabilitet & Sikkerhed

• Bedre API-fejlmeddelelser (ManyToOne), klarere hints ved forkert brug, ensartet håndtering ved ugyldige UUID'er.
• Medier: Ikke-printbare ASCII-tegn fjernet fra stier; 3D-scene-editor-entiteter integreret; bruger-avatarer opdateret.

CMS & Erlebniswelten

• Image Slider repareret (admin-forhåndsvisning fungerer igen).
• Sanitize-advarsler i CMS-element-konfigurationen.
• Wrapper-komponenter til talrige UI-elementer (f.eks. sw-button, sw-card, sw-icon, sw-text-field, sw-switch-field, sw-number-field, sw-loader, sw-checkbox-field).
• Rettelse for manglende dokumentindstillinger: fallback ved custom-dokumenter.

Flow Builder & automatisering

• Bedre fejlhåndtering ved transition-/flow-undtagelser i bestillingsprocessen.
• Smart Bar & Main Menu kan slås til/fra via app-modul.
• Konfigurerbar forsinkelse for PseudoModals.

Produkter & ordrer

• Pris-sortering i ProductDetailRoute rettet.
• Lange navne på underartikler i ordrer vises nu bedre.
• OffCanvas-kurv: skift af forsendelsesmetode som knap.
• Kampagnekoder accepterer nu æ, ø og å; titel-længde valideres ved anmeldelser.
• Forbedringer af sprog & inheritance for mere konsistente indlæsningsprocesser.

Storefront

• Tilgængelighed & SEO: overskrifter tilføjet på login-siden.
• Manglende backdrops i checkout-adressemodaler rettet.
• GallerySlider-plugin genkendes nu korrekt.
• Storefront-Webpack revideret (performance, watch-mode, Twig-integration).
• Varnish: kommandoen Ban all rettet; ønskeliste: overflødige CSS-ikoner fjernet.

Udvikler & teknik

• Webpack: understøttelse af ts & cts-konfigurationer.
• Meteor Component Library som admin-afhængighed.
• Hydrate-performance forbedret; profiler-tabeller & ikoner rettet.
• Redis: præfikser på keys fjernet; incrementer optimeret.
• Pipeline-/import-/eksport-rettelser.
• App-integration: feature-flags leverer active-status; betalingsstatus ved app-payment-handlers gjort valgfri.

Kommunikation & kunder

• Kundekonto: visning af momsoplysninger.
• E-mails & snippets: hurtigere snippet-forfatter-forespørgsler; søgefejl rettet ved meget lange snippets; standard mail-footer rettet; standardværdier for header/footer indstillet.
• Formularer & captchas: valideringsfejl tages nu igen korrekt i betragtning.

Sikkerhed & stabilitet

• Flow-valideringer udvidet (sprog, query-undtagelser, ordrebehandling).
• Vedligeholdelsestilstand: understøttelse af IPv6 CIDR til allow-lists.
• Beskyttelse mod SQL-injektion: fejlbehæftede forespørgsler opfanges nu korrekt.
• Blokering af Twig-opdatering 3.9 for at sikre kompatibilitet.

CMS & oplevelsesverdener

• Nyt HTML-CMS-element; videounderstøttelse til produkter.
• Forbedret billed-/slider-integration; invalidering af snippet-cache.
• Pseudo-modal Twig-blokke; sanitize-funktion til CMS-tekstfelter.
• Kolonne for tildelte sider i CMS-lister.

Flow Builder & automatisering

• Routing til oprettelse af flows fra skabeloner.
• Bedre fejlhåndtering ved indlejrede transaktioner & dispatcher-events.
• Nye muligheder: genberegn ordre, scope-udvidelser; bredere understøttelse af domain exceptions.

Produkter & ordrer

• Ny API-rute til opdatering af ordreadresser.
• Individuelle kampagner: forbedret detektion af dubletter & validering.
• Rettelser vedrørende ordrestatus, valutaer, variantnavne (bulk-redigering).
• Ny regelbetingelse: „Order with sent document“.
• Ny mesh-/DRACO-understøttelse til 3D-filer; hurtigere PDP.

Storefront

• SEO/sitemap-forbedringer (URL-validering, OG-tags, trailing slashes, rettelser af redirects).
• Tema: understøttelse af webpack.config.cjs; --sync-flag; optimeret statisk kompilering.
• Consent Management: Google Consent V2.
• Tilgængelighed & brugervenlighed: forbedringer af login, RememberMe, mere tilgængelig navigation.

Udviklere & teknik

• OpenAPI udvidet betydeligt (produkter, ordrer, SEO, medier, ønskeliste m.m.).
• Admin SDK 5.0.1; Vue 3-migration fremmet.
• Nye CLI-kommandoer (f.eks. user:list, ludtwig composer, system:update:finish udvidet).
• Profiler & debugging: bedre tracing/logging (f.eks. repository tracer).
• Opgradering til Symfony 7 & Composer.

Kommunikation & e-mails

• Nyhedsbrev-modulet er nu Vue 3-kompatibelt.
• Forbedret validering (modtagere, afmeldingsflows, regex, specialtegn).
• Separate dokumenttitler pr. side.

Søgning & Elasticsearch

• Mere præcise regler (numeriske termer, færre tastefejl).
• Optimeret ES-integration (cross-selling, indeksering, admin-søgning).

Storefront & Themes

• Theme-cache pr. Sales Channel Kanalspecifik caching af themes giver øget stabilitet og forhindrer visningsfejl ved flere salgskanaler.

Tracking & Sessioner

• Affiliate-tracking Fejl i sessionsadgangen i AffiliateTrackingListener er rettet → mere pålidelige partnerprogrammer og trackingfunktioner.

CMS & Erlebniswelten

• Efterfølgende migration Omlægning af sorteringsnøglen i CMS-slots til ID, så sorteringsrækkefølgen håndteres stabilt og konsistent.

System & opdateringer

• Blue-green-deployments system:update:finish tager nu højde for blue-green-sikre destruktive migrationer → mere stabile og sikre zero-downtime-deployments.

Administration & UX

• Vue 3 & SDK Nye/tilpassede Admin-SDK-blokke (bl.a. CMS-modstykker, Help-Sidebar, Settings, iFrame-fuldskærm, Stoplight Elements).
• Betjening Tilbage-knap i SDK-Settings, bedre reaktivitet ved ordrestatus, optimeret paginering/liste-templates, mere konsistente felt-events.
• Rettigheder & validering Rettelser i rettigheder, e-mailvalidering, ISO-tjek; klarere fejlmeddelelser & domain-exceptions.
• Komfort Offentlig medievalg med paginering, title-attributter/blokke i lister, mere stabile Ajax-modals, mange UI-rettelser.

Storefront, SEO & indhold

• SEO & routing Ingen SEO-URL'er for headless-kanaler; live-opdateringer; sitemap-forbedringer (home-skråstreg, påkrævede felter, fejlmeddelelser).
• A11y & HTML5 Forbedret tilgængelighed, moderne HTML5-tags; OG-tags på fejlsider; AVIF-understøttelse; nye Twig-blokke.
• Theme & assets Statisk/atomisk kompilering, rettelser til remote-scripts, CDN/Fastly, asynkron JS, fjernelse af all.js.
• Consent & cookies Google Consent v2, cookie-clear på 404, reviderede tekster.

Søgning & Elasticsearch

• Nedarvning & præcision Ny ES-nedarvningsmodel, mere præcis numerisk søgning, søgeinfo via date-aggregation.
• Performance Færre ressourcer i listing, hurtigere variant-listings, mere robuste keyword-cleanup-tasks.

Flow Builder & automatisering

• Mere stabil flow-lagring, deprecations fjernet, klarere advarsels-/fejlmeddelelser, regelbevidste flows i flere områder.

Apps, Admin-SDK & udvidelsesmuligheder

• Flere SDK-funktioner (oversættelser, routing, CMS-blok-modstykker, nye hooks/blokke), lokale apps-mapper, engangsindlæsning af scripts.
• Sikkerhed/stabilitet: Længere stier, medie-proxy/URL-regler, manifest-/proxy-fejlhåndtering; shipping-methods via apps ikke længere „eksperimentel“.

Medier & filer

• Service-hærdning Oprydning af temp-filer, central medievalidering (navn/ASCII/type/størrelse), ingen individuelle fetches pr. item.
• Uploads & formater AVIF, spatial-upload/zoom, kun nødvendige node_modules til (app/)plugin-assets; thumbnail-kantfejl rettet.

Ordrer, kunder & checkout

• Korrekte sprog efter login, robust validering af adresse-editor, omdirigeringer ved legacy-adgangskoder; korrekte valuta-/skattedialoger.
• Order-håndtering: Ingen overskrivning af „staged changes“, nye transaktioner i statushistorik, annulleringsdokumenter refererer korrekt ordreversion.

Performance, stabilitet & drift

• Kerne-opgraderinger Symfony 7, Composer/runtime, PHPUnit 10+; oprydning af gamle deprecations.
• Caching & HTTP ESI-tags, ensartet HTTP-cache, samlede invalideringer via Redis, færre boot-requests.
• Indexer & jobs Synkrone post-update-indexere mulige, fejltolerante re-schedules, nye health-check-events.
• Fejltransparens Bredere domain-exceptions, mere meningsfulde log-levels, tydelige henvisninger ved ugyldige konfigurationer.

Sikkerhed & validering

• Strammere fil-/URL-/formularhåndtering, e-mail/nyhedsbrev-valideringer, ReCaptcha v3-opdatering, sikre download-links; ingen HTML-sanitizing i mail header/footer.

Breaking Changes / Deprecations (uddrag)

• Fjernede/erstattede Storefront-Twig/JS/CSS-API'er & flags (6.6-cut), ES-flersprog-flag fjernet.
• Flow-/framework-deprecations ryddet op; nye standard-events i komponenter; legacy-filer i PDP/kurv fjernet.
• Nye systemkrav (Node-/build-kæde opdateret: Webpack 5, SWC-minify).

Tekniske tilpasninger

• Opdatering af NPM-pakker rullet tilbage for at undgå kompatibilitetsproblemer.

Fejlrettelser

• Løsning af en redirect-løkke (omdirigeringsløkke), der kunne opstå i bestemte scenarier.

Administration & UI

• Bedre fejlhåndtering ved ugyldige manifest-filer og lange mediefilnavne.
• CMS & søgning Nyt after-block-element i søgeindstillinger; logikken for standardsorteringer er forbedret.
• Rettelser ved rendering af CMS-elementkonfigurationer i Admin SDK.
• Brugervenlighed Checkbox „Remember Me“ tilføjet ved login.
• Admin-søgefejl rettet, indhold i søgbare felter optimeret.

Produkter & varianter

• Performanceoptimering ved indlæsning af produkt- og variantlister.
• Fix: Indlæsning af standardvaluta ved bulk-redigering.
• Fejlrettelse ved cross-selling-sorteringer med Elasticsearch.
• Ressourceforbrug ved store produktlister reduceret.

Flow Builder, regler & tilstande

• Fix: Customer Custom Field Rule med flervalg.
• Bedre rettigheder i State Machine-håndteringen.
• Nye domain exceptions for snippets & Symfony Messenger-fejl.

Medier & uploads

• Understøttelse af rumlige objekter som medier.
• Logikken for uploadstørrelser er blevet revideret.
• Indekser udløses nu automatisk efter MediaPath-opdateringer.

Teknik & performance

• Opdatering til Symfony 6.4.
• Bedre performance ved Webpack-build.
• Fjernelse af all.js, asynkron JS.
• Ny Admin Request Tracing.
• Optimering af prisserialisering.
• Opdatering af dompdf/dompdf til 2.0.4.
• Rettelser af PHP-typehints, OpenAPI og kolonnen address_format.

Diverse

• Consent-banner: Knap „Deny“ → „Kun teknisk nødvendige“.
• Regex for belgisk momsnummer opdateret.
• Konsistent parameterkonvertering i Databags.
• Bedre understøttelse af specialtegn i filnavne.
• Ny abstrakt skattedetektor.
• Udvidet dokumentation om opdatering af sitemap.

Teknik & database

• Tilpasning af kolonnetypen address_format for øget konsistens & stabilitet.

Teknik & Framework

• Eftermonteret feature-flag inject tilføjet og korrekt gjort tilgængeligt.

Teknik & vedligeholdelse

• Oprydning af servicekonfigurationen: Testklasser fjernet fra services.xml.

CMS & Storefront

• Ny Async Theme Compilation-mulighed for bedre ydeevne i større projekter.
• Rettelser i CMS-elementer (flere instanser af SDK-elementer, layout-modal, filtre i dynamiske produktlister).
• Forbedret visning i ordrehistorikken (manglende div lukket, Twig-blokke tilføjet).
• Nye Sparkles-ikoner og Twig-blokke til mere fleksible templates.
• Tilføjet samtykkebanner til indsamling af brugsdata.
• Rettelse af cookie-banner-styling ("Accepter alle"-knappen).
• SEO-URL'er: validering & bedre fejlmeddelelser; rettelse af kategori-SEO-URL'er.
• Oversættelses-/snippet-rettelser (ønskeliste-knap, adresseformater, ændringer i store/små bogstaver ved produktegenskaber).

Flow Builder & automatisering

• Rettelser ved flow-udførelser i transaktioner og ved caching efter ordreprocesser.
• Ny event: Remove from cart.
• Forbedret fejllogning for promotion-, kurv- og dokument-exceptions.

Produkter & ordrer

• Vue 3-kompatibilitet: order-, category- og customer-modulerne opdateret.
• Ydeevneforbedring ved dokumentoprettelse (fakturaer).
• Nye tekniske navne for betalings- & forsendelsesmetoder.
• Rettelser af fejlbehæftede betalingsmetoder/prisfelter i administrationen.
• Soft Deletes indført for Custom Entities.
• Forbedringer af cross-selling (sortering efter pris) og variant-logik.
• Rettelse af edge case: ordrer forsvandt ved annullering af en administrationsredigering.

Søgning & Elasticsearch

• Forbedrede debugging-værktøjer og logs.
• Mere præcise resultater ved numeriske søgeforespørgsler.
• Ny Date Aggregation-funktion til produktindeks-information.
• Mere stabile store keyword-dictionaries og token-filtre.

Teknik & infrastruktur

• HTTP-cache integreret for routes.
• Redis cache clearing & Predis-understøttelse forbedret; cluster-/Redis-håndtering optimeret.
• Udvidet CLI (scheduled task-hjælpefunktioner); system:update:finish med afslutningsmeddelelse.
• Webpack & administrations-builds optimeret (flex-templates, watch, dev-server).
• Ny low_priority-kø.
• Admin SDK opdateret; yderligere Vue 3 Jest-tests.
• Rettelser til MariaDB, zipcode-kolonner, foreign keys.

Sikkerhed & validering

• Begrænsninger for snippet-sanitizing (kun tilladte attributter som data-url).
• Upload-valideringer (filnavn ASCII, kontrol af mime-type).
• Domain-exceptions i customer, media, Elasticsearch, orders.
• Login-siden til gæstekonto kan ikke længere tilgås direkte.

Bugfix

• Rettet en sjælden fejl, hvor ordrer kunne forsvinde, hvis en igangværende admin-redigering blev afbrudt.

Administration & brugergrænseflade

• Talrige Vue 3-kompatibilitetsrettelser (Properties-, Promotions-modul, Privileges-service, Jest-tests).
• Datepicker-rettelse: Vue-refs sættes korrekt ved første indlæsning.
• Indeterminate checkbox-status introduceret.
• Rettelser til flersprogede recovery-mails og admin-søgning.
• Entity-multiselect kan igen slettes; brugerdefinerede felter er korrekte ved nye forsendelsesmetoder.

Produkter, kategorier & checkout

• Rettelse: Tilføj produkter via varenummer.
• Ikke-stablebare kurvvarer genererer nu tydelige fejlmeddelelser.
• Nye domæneundtagelser (kategorier, dokumenter, kurv, promotions).
• Store API: Aktiv faktureringsadresse tilgængelig i konteksten.
• Request-data overføres nu pålideligt til betalingspayloads.

Flows & automatisering

• CSV-import udløser ikke længere unødvendige flows.

Søgning & SEO

• SeoUrlUpdater refaktoreret internt; resolver-caching fjernet.
• Forbedret sproghåndtering for produktsøgenøgleord; admin-søgekøen optimeret.

System & ydeevne

• Redis: Samlede invalideringer; media:delete-unused fungerer nu også med offset 0.
• Cluster-cache-rydning rettet; backup udelukker cache-mapper; Predis-understøttelse repareret.
• Nye CLI-hjælpeværktøjer (scheduled tasks); assets:install med --force.
• theme:compile kan nu begrænses til bestemte themes/salgskanaler.

Fejlrettelser & diverse

• Problemer med filnavne med skråstreger løst.
• Bedre fejlhåndtering ved dokumentforhåndsvisninger/manglende faktureringsadresser.
• Forbedringer af OpenAPI-/schema; manglende JS-semikoloner tilføjet.
• Gammel variant af consent-modal fjernet; sitemap-dokumentation udvidet med opdateringsintervaller.
• Logning omarbejdet: Exceptions får nu passende logniveauer.

Administration & oversættelser

• Fix: Translator valgte tilfældigt et snippet-sæt – rettet.

CMS & performance

• Tilbagerulning af en tidligere performance-rettelse ved redigering af tekster i store CMS-blokke (uventede bivirkninger).

Teknik & platform

• PHP 8.2: Sidste resterende deprecations rettet – fuld kompatibilitet sikret.

CMS & Storefront

• Vandret billedjustering: Ny indstilling for CMS-elementet Billede (venstre/centreret/højre).
• Globale Storefront-standardindstillinger introduceret.
• Egne ikoner i igen mulige.
• Ydeevne: Forbedret redigering af tekster i CMS-sider med mange blokke.
• JS-builds: Automatisk anvendelse af Storefront-JS under Composer-builds.
• Vue 3: Kundemodul & Jest-tests gjort kompatible.

Produkter & ordrer

• Lagerstyring Omfattende revideret.
• Rettelse af behandling af forsendelsesomkostninger i ikke-standardvalutaer.
• Rabatter: Rettelse for produkter med 0 € pris.
• Anmeldelser: Forbedret synkronisering af antal anmeldelser.
• Ordreoprettelse: Rettelser for ordrer uden kunde & tomme adresser.
• Order-API: Udvidelser genaktiveret.

Flow Builder & automatisering

• Nye Criteria-events (transaktioner & finalisering).
• Fejlopsummeringer i Cards er nu valgfrie/mere fleksible.
• Forbedret datohåndtering i DateRangeRules.

Søgning & database

• ListField-filtrering Filtrering af NULL-værdier mulig.
• Elasticsearch: Parser-rettelser & optimerede definitioner.
• DAL: Bedre ID-/referencevalidering; forbedret MariaDB-kompatibilitet.
• UUID'er Nyoprettelse omstillet til UUIDv7.

Teknik & platform

• Logning & exceptions Lavere log-niveau for template-exceptions; DomainExceptions udvidet (refusioner, kunder, medier).
• Planlagte opgaver Direkte crontab-drift mulig.
• Health Check URL Ny grænseflade til monitorering.
• Udvidet app-server-kommunikation; Admin API med max-grænser.