WebDev Insights: Entdecken Sie die Welt der Webentwicklung und PHP

Kurz gesagt: Shopware 5 bekommt schon lange keinen regulären Support mehr. Die heute geschlossene PHP-Sicherheitslücke php2shell betrifft aber auch jeden Shopware-5-Shop. Offizielle PHP-Updates gibt es nur noch für PHP 8.2 bis 8.5, und PHP 8.2 läuft Ende 2026 aus. Shopware 5 kommt mit Version 5.7.20 und dem offiziellen PHP-8.3-Stand auf PHP 8.3, das bis Ende 2027 Sicherheitsupdates bekommt. Der Haken sind die installierten Plugins: Sie bekommen meist keine Updates mehr und müssen geprüft und angepasst werden.

Kurz gesagt: Am 21. Oktober 2026 hat das PHP-Team zwei kritische Sicherheitslücken geschlossen, die unter dem Namen php2shell bekannt geworden sind. Angreifer können damit ohne Passwort fremden Code auf einem Webserver ausführen. Sichere Updates gibt es nur für PHP 8.2, 8.3, 8.4 und 8.5. Wer eine ältere Version nutzt, bekommt keine offizielle Korrektur mehr – und PHP 8.2 erhält ab dem 1. Januar 2027 ebenfalls keine Sicherheitsupdates mehr. Dieser Artikel richtet sich an alle, die eine Website, einen Onlineshop oder ein selbst programmiertes Tool betreiben und keine Entwickler sind. Du erfährst, was passiert ist, ob du betroffen bist und was du jetzt konkret tun solltest.

Kurz gesagt: In dieser Woche gibt es kritische Warnungen vor dem Versand falscher Dokumente im Admin und Problemen bei der Registrierung von Firmenkunden. Zudem wurde eine rechtlich wichtige Anpassung für die Gewährleistungsanzeige im Checkout ausgeliefert.

Kurz gesagt: Die Shopsystem-Frage 2026 lässt sich nicht mit Feature-Tabellen beantworten, sondern mit deinem Geschäftsmodell: Shopify, wenn du schnell und standardnah starten willst und laufende Gebühren akzeptierst. WooCommerce, wenn Content dein Kern ist und der Shop dazukommt. Shopware, wenn du im DACH-Markt ernsthaft wachsen willst, individuelle Prozesse hast oder B2B planst - mit der Community Edition sogar ohne Lizenzkosten. Und ein Baukasten, wenn Verkaufen nur ein Nebenkanal ist. Hier ist die Entscheidungslogik, die ich in Beratungen tatsächlich verwende.

Kurz gesagt: KI-Coding-Assistenten wie Claude Code und OpenAI Codex sind in meinem Alltag als Shopware-Freelancer feste Partner geworden. Am stärksten sind sie bei Tests, Reviews, Sicherheitsprüfungen und Fleißarbeit. Ihre größte Schwäche: Sie melden Dinge als erledigt oder getestet, die es nicht sind. Deshalb gebe ich ihnen klare Regeln, lasse sie selbst im Browser prüfen und schaue mir jede Änderung an, bevor sie committet wird.

Kurz gesagt: Bei einem xt:Commerce-4.2-Shop war plötzlich der Adminbereich nicht mehr erreichbar, nur noch „503 Service Unavailable“. Der Shop selbst lief weiter, und der Betreiber hatte nichts verändert. Die Spur führte zu einer Änderung am ionCube Loader auf dem Server, zwei Tage vor dem Ausfall. Nachdem der Hoster die Domain auf eine andere PHP-Installation umgestellt hatte, funktionierte alles wieder, bei identischer PHP-Version. Der Fall zeigt, wie empfindlich sehr alte Shopsysteme auf Änderungen an der Serverumgebung reagieren.

Kurz gesagt: In Shopware 6.7.15 gibt es zwei offene, bestätigte Fehler: Mit SwagPayPal kann ein Zugriff auf die PayPal-Merchant-Integration zu einem HTTP-500-Fehler führen, und Erweiterungen, die die Währung aus dem Sales-Channel-Kontext lesen, können abstürzen. Das Update 6.7.15.1 vom 7. Oktober behebt keinen der beiden Fehler, bringt aber Korrekturen im Rule Builder und beim Theme-Cache sowie einen neuen Garantiehinweis im Checkout. Viele weitere Fixes dieser Woche sind bereits im Code, erscheinen aber voraussichtlich erst mit 6.7.16.0. Stand der Angaben: 11. Oktober 2026. Alle Punkte sind unten mit den offiziellen Quellen auf GitHub verlinkt.

Kurz gesagt: Shopware 6.7.15.1 erschien am 7. Oktober 2026. Das Wartungs-Update bringt eine neue Einstellung, die den vollständigen rechtlichen Garantiehinweis im Checkout anzeigt. Außerdem behebt es Fehler im Rule Builder, beim Aufräumen alter Theme-Dateien und bei der Bestellmenge digitaler Produkte. Wer die Bestellbestätigungs-Mail angepasst hat, muss eine Kleinigkeit im Template ändern. Das Update ist besonders wichtig, wenn du digitale Produkte verkaufst, Bedingungen im Rule Builder für Versand oder Aktionen nutzt oder deinen Shop hinter einem HTTP-Cache oder CDN betreibst.

Kurz gesagt: Aus den Fragen von insighteuquiz.eu entstehen jetzt automatisch 15-Sekunden-Videos für YouTube Shorts und Instagram Reels, auf Deutsch, Englisch und Französisch. Gezeichnet, vertont und geschnitten werden sie von einem Python-Skript, ganz ohne KI und ohne Cloud-Dienst. Die KI kam vorher zum Einsatz: Sie hat den Generator und die Veröffentlichungs-Pipeline gebaut. Einmal pro Woche plant ein Job die Videos für die nächsten 14 Tage ein.

Kurz gesagt: Der Wechsel von JTL-Shop zu Shopware ist technisch gut machbar - aber die eigentliche Entscheidung fällt nicht beim Shop, sondern bei der Warenwirtschaft. Wer die JTL-Wawi behalten will, kann Shopware per Connector anbinden und nur das Frontend wechseln. Wer das ganze JTL-Ökosystem verlässt, plant ein größeres Projekt mit ERP-Frage. Ein offizielles Shopware-Migrationsprofil für JTL gibt es nicht - die Daten wandern per strukturiertem Import über die Shopware-API oder Migrations-Tooling von Drittanbietern.