JTL-Shop 5.5 - Aktuell 5.5.5

[MHillmann]

Release 5.5.0

Dieses Update enthält Bugfixes!
Dieses Update enthält Templateanpassungen!

Wichtigste Änderungen seit 5.4.1
- Das Nova Template wurde entsprechend des Barrierefreiheitsstärkungsgesetzes angepasst SHOP-5324
- Es wurde stark an der Code Quality gearbeitet durch Einführung von PSR-12 Standards, Ausbau von Unit-Tests und einer Tiefenprüfung mit Phpstan
- Fokus auf Bugfixing für erhöhte Stabilität
- Kompatibilität zu PHP 8.4 hergestellt
- Microsoft SMTP O-Auth Unterstützung SHOP-7071
- Versandkosten-Refactoring, u.a. gesammelte Behebung diesbezüglicher Bugs z.B.: SHOP-7392
- Weitere nennenswerte Bugfixes: SHOP-7567 SHOP-7055

Weitere Breaking Changes
- PHP 8.1 wird nicht mehr supportet

Known Bug
- Die statische Komprimierung von JavaScript- und CSS-Dateien funktioniert in der Version 5.5.0 nicht, daher sollte bis zum Fix die "nicht statische" verwendet werden: https://issues.jtl-software.de/issues/SHOP-8768

Alle seit 5.4.1 geänderten Vorgänge findet ihr in unserem Issuetracker.
Bitte beachtet beim Update von früheren Versionen auch die Releaseposts/Changelogs aller dazwischen liegenden Versionen!

Download Komplettpaket
* Download 5.5.0

Templateänderungen
* Template-Diff NOVA 5.4.1 zu 5.5.0

Emailvorlagenänderungen
* Emailvorlagen-Diff 5.4.1 zu 5.5.0

JTL-Shop 5 Umgebung auf die neueste JTL-Shop 5 Version updaten
* Sie nutzen JTL-Shop 5.4.x oder kleiner? So spielen Sie ein Versions-Update ein

Updates im JTL-Shop Hosting bei JTL
* Sie nutzen einen JTL-Shop 5.4.x oder kleiner im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern

 

[MHillmann]

Release 5.5.1

Dieses Update enthält Bugfixes!


Wichtigste Änderungen seit 5.5.0
- SEO-Urls erlauben nicht mehr automatisch Zeichen wie Klammern, damit wurde die Änderung von SHOP-8026 auf ein optionales Define umgestellt https://issues.jtl-software.de/issues/SHOP-8757
- Bei nur einer Versandart und einer Nichtstandard-Kundengruppe war ggf. kein Checkout möglich SHOP-8742
- Ein Fehler der bei deaktivierten Plugins die Pluginverwaltung blockiert hat, wurde behoben SHOP-8749

Alle seit 5.5.0 geänderten Vorgänge findet ihr in unserem Issuetracker.
Bitte beachtet beim Update von früheren Versionen auch die Releaseposts/Changelogs aller dazwischen liegenden Versionen!

Download Komplettpaket
* Download 5.5.1

Download Patches
* Download Patch v5.5.0 auf v5.5.1

JTL-Shop 5 Umgebung auf die neueste JTL-Shop 5 Version updaten
* Sie nutzen JTL-Shop 5.5.0? So spielen Sie einen Patch-Build ein
* Sie nutzen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? So spielen Sie ein Versions-Update ein

Updates im JTL-Shop Hosting bei JTL
* Sie nutzen einen JTL-Shop 5.5.0 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern

 

[MHillmann]

Release 5.5.2

Dieses Update enthält Bugfixes!

Wichtigste Änderungen seit 5.5.1
- statische Komprimierung der JS und CSS funktionierte wieder SHOP-8768
- Versandkostenfrei Coupons können wieder eingelöst werden SHOP-8775
- Versandpreis war bei Exporten immer Netto SHOP-8784
- Anzahl in Bestellbestätigung enthiler 4 Nachkommastellen SHOP-8777

Alle seit 5.5.1 geänderten Vorgänge findet ihr in unserem Issuetracker.
Bitte beachtet beim Update von früheren Versionen auch die Releaseposts/Changelogs aller dazwischen liegenden Versionen!

Download Komplettpaket
* Download 5.5.2

Download Patches
* Download Patch v5.5.0 auf v5.5.2
* Download Patch v5.5.1 auf v5.5.2

JTL-Shop 5 Umgebung auf die neueste JTL-Shop 5 Version updaten
* Sie nutzen JTL-Shop 5.5.0? So spielen Sie einen Patch-Build ein
* Sie nutzen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? So spielen Sie ein Versions-Update ein

Updates im JTL-Shop Hosting bei JTL
* Sie nutzen einen JTL-Shop 5.5.0 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern

 

[MHillmann]

Release 5.5.3

Dieses Update enthält Bugfixes!

Wichtigste Änderungen seit 5.5.2
- Gesammelt Bugs mit E-Mail und Sprachproblemen gelöst
- z.B. Bewertungserinnerung SHOP-8121 SHOP-6102
- Verwirrende Versandfrei-Anzeige im Warenkorb wenn "Selbstabholung" aktiv SHOP-8800
- Checkbox- Newsletter-Anmeldung funktioniert bei Bestellabschluss nicht SHOP-8207
- Kein "Lieferland" Auswahl möglich wenn Versandarten auf Versandklassen eingeschränkt sind SHOP-8798
- ProductFilter gibt an falscher Stelle 404 zurück SHOP-8826

Alle seit 5.5.2 geänderten Vorgänge findet ihr in unserem Issuetracker.
Bitte beachtet beim Update von früheren Versionen auch die Releaseposts/Changelogs aller dazwischen liegenden Versionen!

Download Komplettpaket
* Download 5.5.3

Download Patches
* Download Patch v5.5.0 auf v5.5.3
* Download Patch v5.5.1 auf v5.5.3
* Download Patch v5.5.2 auf v5.5.3

Templateänderungen
* Template-Diff NOVA 5.4.1 zu 5.5.3
* Template-Diff NOVA 5.5.2 zu 5.5.3
* Template-Diff NOVA 5.5.1 zu 5.5.3
* Template-Diff NOVA 5.5.0 zu 5.5.3

Emailvorlagenänderungen
* Emailvorlagen-Diff 5.4.1 zu 5.5.3

JTL-Shop 5 Umgebung auf die neueste JTL-Shop 5 Version updaten
* Sie nutzen JTL-Shop 5.5.0? So spielen Sie einen Patch-Build ein
* Sie nutzen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? So spielen Sie ein Versions-Update ein

Updates im JTL-Shop Hosting bei JTL
* Sie nutzen einen JTL-Shop 5.5.0 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern

 

[MHillmann]

Release 5.5.4

Dieses Update enthält einen kritischen Security Fix!

Informationen zum Sicherheitsupdate dieses Builds
Bei der Sicherheitslücke handelt es sich um eine SSTI (Server-Side Template Injection) im Betreff einer E-Mail. Dritte können dadurch an den Blowfish-Key oder das Datenbankpassword gelangen. Darüber hinaus ist ab Shop 5.4.0 auch eine RCE (Remote Code Execution) möglich, womit potenziell Schadcode auf dem Server ausgeführt werden kann.

Die Sicherheitslücke wurde von dem Sansec Threat Research Team gemeldet.

Download Komplettpaket
* Download 5.5.4

Download Patches
* Download Patch v5.5.0 auf v5.5.4
* Download Patch v5.5.1 auf v5.5.4
* Download Patch v5.5.2 auf v5.5.4
* Download Patch v5.5.3 auf v5.5.4

JTL-Shop 5 Umgebung auf die neueste JTL-Shop 5 Version updaten
* Sie nutzen JTL-Shop 5.5.3? So spielen Sie einen Patch-Build ein
* Sie nutzen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? So spielen Sie ein Versions-Update ein

Updates im JTL-Shop Hosting bei JTL
* Sie nutzen einen JTL-Shop 5.5.3 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen JTL-Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern

 

[MHillmann]

Release 5.5.5

Dieses Update enthält mehrere Security Fixes!

Informationen zum Sicherheitsupdate dieses Builds
In diesem Build wurden mehrere sicherheitsrelevante Schwachstellen behoben. Wir empfehlen allen Shopbetreibern, das Update zeitnah einzuspielen.
Dieser Build enthält die Sicherheitsfixes aus Version 5.8.4, soweit sie für die Version 5.5 relevant sind. Weitere Informationen finden Sie in den Release-Notes von 5.8.4.

Für die folgenden vier Schwachstellen haben wir Sicherheitshinweise veröffentlicht. Dort finden Sie alle Details:

• Unauthentifiziertes reflektiertes XSS im OPC-Vorschaumodus
  Weitere Informationen gibt es hier: Sicherheitshinweis OPC-Vorschaumodus
  -> CVE-2026-22308
  -> Gemeldet von Lionel Machire (Metzler GmbH) und Lucas Nill
• Unauthentifiziertes gespeichertes XSS über die 404-URL in den Weiterleitungen
  Weitere Informationen gibt es hier: Sicherheitshinweis 404-Weiterleitungen
  -> CVE-2026-22310
  -> Gemeldet von Elkaño
• Web-Installer nach der Installation nicht gesperrt
  Weitere Informationen gibt es hier: Sicherheitshinweis Web-Installer
  -> CVE-2026-123058
• IDOR im Bestellprozess: fremde Lieferadresse in der eigenen Bestellung
  Weitere Informationen gibt es hier: Sicherheitshinweis Lieferadressen im Bestellprozess
  -> CVE-2026-125060

Außerdem gibt es einen Sicherheitshinweis zum JTL-PayPal-Checkout-Plugin: gespeichertes XSS im Admin-Tab "Offene Bestellungen" (Plugin-Version 2.3.2). Dieser Fix ist nicht Teil des Shop-Builds, sondern wird über ein Plugin-Update ausgeliefert:
Sicherheitshinweis PayPal-Checkout-Plugin
-> CVE-2026-125061
-> Gemeldet von Elkaño

Weitere Security Fixes seit 5.5.4

• Unauthentifizierter Zugriff auf beliebige Klassen über den OPC-ProductStream-Filter
  -> Gemeldet von Mohamed Abdelaal (0xmrma)
• Übernahme von Admin-Konten über die Passwort-zurücksetzen-Funktion
  -> Gemeldet von Marc Zierer
• SQL-Injection in den Filterparametern des Datenbank-Managers; der Datenbank-Manager ist jetzt standardmäßig deaktiviert
  -> Gemeldet von Elkaño
• Path Traversal / Dateizugriff im Backend-IO
  -> Gemeldet von Elkaño
• Fehlende Berechtigungsprüfung bei den OPC-Entwürfen
  -> Gemeldet von Elkaño
• Beliebiges Löschen von Dateien über das Avatar-Upload-Attribut im Admin-Konto
  -> Gemeldet von Elkaño
• SQL-Injection im dbeS-Kategorie-Abgleich
  -> Gemeldet von Elkaño
• SQL-Injection über die Benachrichtigungsaktion im Backend
• Stored XSS durch ungefilterten Kundennamen in den Listenansichten des Backends
• Admin-CSRF-Token wurde im 2FA-Schritt überschrieben
• Fehlende Berechtigungsprüfung für ungeschützte Funktionen im AdminIO
• Zurücksetzen von Einstellungen ohne Berechtigung und ohne CSRF-Token
• Prüfung des Eigentümers abgesichert
• Path Traversal beim dbeS-Bilder-Upload
• Fehlende Validierung beim Upload des News-Vorschaubilds

Download Komplettpaket
* Download 5.5.5

Download Patches
* Download Patch v5.5.0 auf v5.5.5
* Download Patch v5.5.1 auf v5.5.5
* Download Patch v5.5.2 auf v5.5.5
* Download Patch v5.5.3 auf v5.5.5
* Download Patch v5.5.4 auf v5.5.5

Shop 5 Umgebung auf die neueste Shop 5 Version updaten
* Sie nutzen Shop 5.5.0, 5.5.1, 5.5.2, 5.5.3 oder 5.5.4? So spielen Sie einen Patch-Build ein
* Sie nutzen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x? So spielen Sie ein Versions-Update ein

Updates im Shop Hosting bei JTL
* Sie nutzen einen Shop 5.5.0, 5.5.1, 5.5.2, 5.5.3 oder 5.5.4 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x oder 5.4.x im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern