Shopware-Update aufgeschoben? Warum Dein Shop jetzt ein Sicherheitsrisiko ist

Der Shop läuft, die Umsätze stimmen – warum also etwas anfassen? Weil „läuft“ nur heißt, dass bisher nichts passiert ist. Allein mit den Versionen 6.7.13.1 und 6.7.14.1 hat Shopware zwischen Ende August und Mitte September 2026 17 Sicherheitslücken geschlossen. Wer diese Updates nicht eingespielt hat, betreibt einen Shop mit dokumentierten Schwachstellen. Und weil die Release Notes öffentlich sind, wissen Angreifer genau, wonach sie suchen müssen.

In diesem Artikel erfährst Du, was Shopware zuletzt behoben hat, welche Versionen überhaupt noch Sicherheitsupdates bekommen, wie Du in fünf Minuten prüfst, wo Dein Shop steht – und wie ein Update gelingt, ohne dass Dein Tagesgeschäft stillsteht.

Was Shopware allein seit August geschlossen hat

Shopware dokumentiert Sicherheitsfixes offen in den Release Notes. Ein Auszug aus den beiden jüngsten Sicherheitsreleases zeigt, dass es nicht um Kosmetik geht:

Shopware 6.7.13.1 (25. August 2026, 11 Sicherheitsfixes)

• Twig-Templates konnten über bestimmte Filter beliebige PHP-Funktionen aufrufen.
• Links zum Zurücksetzen des Admin-Passworts werden jetzt nur noch aus einer vertrauenswürdigen Adresse erzeugt.
• Die Store-API wurde gegen eine mögliche SQL-Injection gehärtet.
• Rollen und Rechte (ACL) ließen sich über allgemeine Admin-API-Aufrufe anlegen oder ändern.
• Dateiendungen von Medien, Webhook-Ziele und Import-URLs werden strenger geprüft.

Shopware 6.7.14.1 (16. September 2026, 6 Sicherheitsfixes)

• Session-Tokens, Bestätigungslinks und Passwort-Reset-Ereignisse wurden an Webhooks übermittelt.
• Newsletter-Anmeldungen setzen das Double-Opt-in jetzt konsequent durch.
• Bestätigungs-Hashes von Kundenkonten tauchen nicht mehr in API-Antworten auf.

Die aktuelle Version ist Shopware 6.7.15.1 vom 7. Oktober 2026. Auch für die ältere Linie 6.6 hat Shopware parallel eigene Sicherheitsreleases veröffentlicht, zuletzt 6.6.10.25 im September.

Welche Shopware-Versionen bekommen noch Sicherheitsupdates?

Stand: Oktober 2026, laut Shopware-Release-Plan. Wichtig: Bugfixes bekommt nur die jeweils aktuelle Minor-Version. Ältere Stände erhalten Sicherheitskorrekturen über Patch-Releases und das Shopware Security Plugin – aber nur, wenn Du sie auch einspielst. Ein unterstützter Versionsstand nützt nichts, wenn die Patches seit Monaten liegen bleiben.

Warum Updates liegen bleiben – und warum das verständlich ist

Kaum jemand ignoriert Updates aus Bequemlichkeit. Meist stecken handfeste Gründe dahinter:

• Plugins: Erweiterungen von Drittanbietern sind nicht kompatibel oder werden nicht mehr gepflegt.
• Anpassungen: Ein individuelles Theme oder Eigenentwicklungen machen jedes Update zum Risiko.
• Kein Testsystem: Ohne Staging-Umgebung wird jedes Update am offenen Herzen durchgeführt.
• Wissen fehlt: Der Dienstleister von damals ist weg, das Know-how liegt bei einer einzigen Person.
• Timing: Vor dem Weihnachtsgeschäft will niemand etwas riskieren – dabei ist ein Angriff genau dann am teuersten.

Was ein veralteter Shop Dich kosten kann

• Datenabfluss und DSGVO: Art. 32 DSGVO verlangt Schutzmaßnahmen nach dem Stand der Technik. Kommt es zu einer Datenpanne, musst Du sie in der Regel binnen 72 Stunden der Aufsichtsbehörde melden.
• Umsatzausfall: Ein kompromittierter Shop geht im Zweifel offline – oft genau dann, wenn die meisten Bestellungen kommen.
• Vertrauen: Kundinnen und Kunden, Zahlungsanbieter und Partner reagieren empfindlich auf Sicherheitsvorfälle.
• Notfall statt Plan: Ein Update unter Zeitdruck ist teurer und riskanter als eines, das Du in Ruhe planst.

Selbst-Check: Wo steht Dein Shop?

Diese fünf Fragen beantwortest Du in wenigen Minuten:

1. Welche Shopware-Version läuft gerade? Du findest sie in der Administration unter Einstellungen › System › Shopware-Update.
2. Ist die neueste Patch-Version Deiner Linie installiert, also 6.7.15.1 bzw. 6.6.10.29?
3. Ist bei älteren Versionen das Shopware Security Plugin aktiv und aktuell?
4. Wann wurden Deine Plugins zuletzt aktualisiert – und werden sie überhaupt noch gepflegt?
5. Gibt es ein Staging-System, auf dem Updates vor dem Live-Gang getestet werden?

Wenn Du bei einer dieser Fragen zögerst, ist das kein Weltuntergang. Aber es ist ein guter Grund, jetzt hinzuschauen – und nicht erst nach dem nächsten Sicherheitsrelease.

So läuft ein Shopware-Update mit apollon

1. Update-Check: Wir prüfen Version, Plugins, Theme, Schnittstellen und Hosting und sagen Dir, wie groß der Schritt wirklich ist.
2. Plan: Du bekommst eine realistische Aufwandsschätzung und ein Zeitfenster außerhalb Deiner Umsatzspitzen.
3. Update auf Staging: Wir aktualisieren zuerst eine Kopie Deines Shops und testen die kritischen Abläufe: Checkout, Zahlungsarten und die Anbindung an ERP und PIM.
4. Go-live mit Rückfalloption: Erst wenn alles läuft, geht das Update live – mit einem Plan B.
5. Auf Wunsch laufende Wartung: Damit künftige Sicherheitsreleases zeitnah eingespielt werden.

Als Shopware-Agentur und Hersteller der PXM-Plattform OMN kennen wir beide Seiten: den Shop und die Systeme, die ihn mit Daten versorgen. Gerade die Schnittstellen sind bei Updates oft die eigentliche Baustelle. Übrigens gilt dasselbe für Dein PIM: Mit OMN 7 haben wir den kompletten Technologie-Stack modernisiert.

FAQ

Wie oft sollte ich Shopware aktualisieren?

Sicherheitsreleases solltest Du zeitnah einspielen, idealerweise innerhalb weniger Tage nach einem kurzen Test auf Staging. Reguläre Minor-Updates planst Du am besten in einem festen Rhythmus, zum Beispiel quartalsweise.

Reicht das Shopware Security Plugin nicht aus?

Das Security Plugin überbrückt Sicherheitslücken in älteren Versionen, ersetzt aber keine Updates. Es hilft nur, solange Deine Version noch Sicherheitssupport hat, und nur, wenn es selbst aktuell ist.

Was passiert beim Update mit meinen Plugins?

Die Kompatibilität prüfen wir vorab. Viele Hersteller liefern passende Versionen, manche Plugins werden aber nicht mehr gepflegt. Dann suchen wir mit Dir eine Alternative oder lösen die Funktion anders.

Ich nutze noch Shopware 5. Was jetzt?

Shopware 5 bekommt seit Juli 2024 keine offiziellen Updates mehr. Du solltest die Migration auf Shopware 6 planen. Wie das abläuft, zeigen wir auf unserer Seite zur Shopware-Migration.

Wie lange dauert ein Shopware-Update?

Das hängt vom Abstand der Versionen und von Deinen Anpassungen ab. Ein Patch-Update innerhalb einer Linie ist oft schnell erledigt. Ein Sprung über eine Major-Version, etwa von 6.5 auf 6.7, ist ein kleines Projekt mit Tests.