Aggiornamenti di Shopware 6: panoramica di tutte le modifiche

Cosa cambia nella gestione quotidiana dello shop

• Le regole considerano di nuovo tutte le posizioni del carrello Dalla 6.7.14.0 le regole nel Rule Builder che verificano il carrello consideravano solo i prodotti normali. Se nel carrello era presente un'altra posizione, ad esempio un credito o una posizione proveniente da un plugin, secondo Shopware potevano scomparire metodi di spedizione o non attivarsi alcune azioni se la regola era formulata in negativo, ad esempio con «non sono nessuno di». Ora le regole considerano di nuovo tutte le posizioni. Non è necessario modificare nulla nei plugin.
• I file di tema rimangono per un giorno dopo la ricompilazione Dopo la ricompilazione di un tema, ad esempio durante un aggiornamento, Shopware poteva eliminare immediatamente i file di tema precedenti. Le pagine ancora provenienti dalla cache o da una CDN non trovavano più i loro fogli di stile e script. Ora i file vecchi rimangono per almeno 24 ore dopo il passaggio, prima che Shopware li ripulisca.
• Etichetta GARAN nella conferma d'ordine, terza modifica consecutiva Shopware ha nuovamente ricostruito la tecnica alla base dell'etichetta nell'e-mail, secondo quanto dichiarato affinché funzioni anche durante un aggiornamento in corso con server in esecuzione parallela. Gli shop con template standard non modificato ricevono questo automaticamente. Chi ha personalizzato il template deve adattarlo nuovamente secondo Shopware, vedere la sezione per sviluppatori.
• Prodotti digitali: quantità d'ordine di nuovo secondo le impostazioni Dalla 6.7.14.0 i clienti potevano acquistare solo un pezzo per ordine di un prodotto digitale, indipendentemente da quanto impostato sul prodotto. Ora vale di nuovo la quantità massima d'acquisto impostata sul prodotto. Chi vuole mantenere un solo pezzo inserisce lì 1.
• I canali di vendita di tipo confronto prodotti si possono salvare di nuovo Dalla 6.7.15.0 i canali di vendita che non erano né Storefront né Headless non potevano più essere salvati se la loro valuta predefinita non era presente nell'elenco delle valute. Ora è di nuovo possibile.
• Avviso completo sulla garanzia legale nel checkout Una nuova impostazione nelle impostazioni del carrello mostra l'avviso legale sulla garanzia nel checkout come testo completo sotto le condizioni generali, invece che come semplice link. È disattivata per impostazione predefinita e presuppone che l'avviso sia attivato. La serie 6.6 lo ha dalla 6.6.10.28, i dettagli si trovano nella voce corrispondente. Se e come questo si applichi al proprio shop, i commercianti devono valutarlo autonomamente.

Cosa verificare prima dell'aggiornamento

• Prodotti digitali Dopo l'aggiornamento i clienti possono di nuovo acquistare più di un pezzo, se sul prodotto non è impostata una quantità massima d'acquisto pari a 1. Verificare prima una volta.
• Regole personalizzate Chi ha modificato le regole per aggirare metodi di spedizione mancanti o azioni bloccate dovrebbe ricontrollarle dopo l'aggiornamento. Le condizioni ora si attivano di nuovo come prima della 6.7.14.0.
• E-mail di conferma d'ordine personalizzata Chi ha gestito autonomamente il template deve adattare nuovamente la parte GARAN. Con il template standard non modificato non c'è nulla da fare.
• Chi è ancora al di sotto della 6.7.15.0 Passare direttamente alla 6.7.15.1 e seguire le indicazioni sulla ristrutturazione dell'Administration dalla voce relativa alla 6.7.15.0.

Per sviluppatori e sistemi collegati

• Rule Builder Le condizioni di posizione valutano una posizione in base ai dati che essa contiene, non più in base al suo tipo. Dalla 6.7.14.0 erano interessati i custom e credit line item nonché i line item provenienti da estensioni, secondo Shopware ad esempio in «Item with tag / All / Are none of». I tipi di line item personalizzati funzionano di nuovo senza adattamenti.
• Directory di tema Finora l'età di public/theme/ veniva calcolata dalla compilazione, non dal passaggio; un tema compilato settimane prima veniva rimosso immediatamente alla pulizia successiva, le pagine da HTTP cache o CDN finivano in 404. L'attività pianificata theme.delete_files ora lavora in due fasi: dapprima contrassegna una directory inutilizzata con un file .retired, a condizione che tutti i file siano più vecchi di 24 ore, in un'esecuzione successiva la elimina non appena il contrassegno ha almeno 24 ore; con l'intervallo giornaliero quindi dalle 24 alle 48 ore dopo il passaggio. Una directory riattivata (ad esempio theme:change --no-compile) perde il contrassegno, una directory con compilazione in corso resta intatta. theme:compile e theme:change non effettuano più la pulizia autonomamente, cosa introdotta dalla 6.7.14.0; --no-cleanup è obsoleto, senza effetto e verrà rimosso con la 6.8.0.0, quindi va eliminato dagli script di deploy. Poiché la pulizia avviene ormai solo tramite l'attività pianificata, secondo la nostra interpretazione senza scheduled task in esecuzione non accade più nulla.
• GARAN nei template delle e-mail La conferma d'ordine legge l'etichetta dalla nuova variabile di template garanLabels; il filtro Twig sw_garan_label_mail della 6.7.15.0 è obsoleto. Nei template personalizzati sostituire nestedItem.productId|sw_garan_label_mail(context) con garanLabels[nestedItem.productId] ?? null, nella versione testuale lineItem.productId|sw_garan_label_mail(context) con garanLabels[lineItem.productId] ?? null. garanLabels viene passata a ogni template di e-mail che referenzia la variabile e ha un order nei suoi dati. Secondo il file changelog relativo alla modifica parallela della 6.6, GaranLabelMailSubscriber imposta la variabile su MailBeforeValidateEvent, affinché i template durante un deployment Blue-Green non necessitino di un filtro che i nodi con codice più vecchio non conoscono; il filtro continua quindi a funzionare. Una migrazione riscrive il template solo negli shop che non lo hanno mai modificato.
• Prodotti digitali maxPurchase vale di nuovo; se il valore manca, ad esempio nei prodotti creati tramite API, si applica core.cart.maxQuantity. Per un pezzo per ordine impostare maxPurchase su 1.
• Canali di vendita I tipi diversi da Storefront e Headless (confronto prodotti, Agentic Commerce, tipi da estensioni) non vengono più respinti con SYSTEM__NO_GIVEN_DEFAULT_CURRENCY_ID se la valuta predefinita non è presente nell'elenco delle valute. Storefront e Headless continuano a richiederla.
• Avviso sulla garanzia legale Nuova configurazione di sistema core.cart.showLegalGuaranteeNoticeInline, attiva solo con core.cart.showLegalGuaranteeNotice attivo. Posizionamento tramite i blocchi page_checkout_confirm_legal_guarantee_notice_inline e page_checkout_confirm_legal_guarantee_notice_inline_bottom.
• Note sull'upgrade UPGRADE-6.7.md non contiene una sezione propria per la 6.7.15.1.

Cosa cambia nella quotidianità dello shop

• Le dieresi nei nomi dei file vengono mantenute Durante il caricamento di immagini e altri media, finora Shopware rimuoveva dieresi e altri caratteri speciali dal nome del file: da «Erdmännchen.jpg» risultava «Erdmnnchen.jpg». Ora vengono mantenuti. Vengono rimossi solo i caratteri di controllo invisibili; i nomi di file con codifica dei caratteri difettosa vengono rifiutati da Shopware.
• Dieresi nei link e negli indirizzi delle immagini Su alcuni server Shopware convertiva in modo errato le dieresi nei link e negli indirizzi delle immagini, cosicché l'indirizzo non era più corretto. Secondo Shopware erano interessati i server la cui libreria di sistema tratta determinati caratteri come caratteri di controllo. Il problema è risolto; inoltre gli indirizzi già convertiti una volta non vengono convertiti una seconda volta.
• Etichetta GARAN nella conferma d'ordine La stessa modifica della 6.7.15.1: il modello di e-mail riceve le etichette già integrate, affinché, secondo Shopware, la conferma d'ordine venga inviata correttamente anche quando durante un aggiornamento server vecchi e nuovi funzionano contemporaneamente. Secondo Shopware il blocco della 6.6.10.28 continua a funzionare; Shopware consiglia tuttavia di convertire i modelli personalizzati alla nuova variante, vedere la parte per sviluppatori. Gli shop con modello standard invariato ricevono ciò automaticamente.
• Reindirizzamenti nelle richieste delle app Se il server di un'app inoltrava una richiesta da Shopware, secondo quanto dichiarato da Shopware stesso prendeva con sé i parametri della richiesta originale sovrascrivendo così quelli di destinazione. Ora Shopware lascia il reindirizzamento alla funzione standard integrata a tal fine, come già nella serie 6.7. Ciò dovrebbe interessare solo gli shop con app i cui server inoltrano richieste.
• Registro delle attività di sistema Shopware ora annota chi crea utenti o integrazioni e chi carica, installa, aggiorna, attiva, disattiva o rimuove plugin e app, in ogni caso con l'indicazione se dietro vi sia un utente, un'integrazione o il sistema stesso. Password e chiavi segrete non vengono annotate. Le voci finiscono per impostazione predefinita negli stessi registri degli eventi precedenti.

Cosa verificare prima dell'aggiornamento

• E-mail di conferma d'ordine personalizzata Chi ha gestito il modello autonomamente deve adattare nuovamente la parte GARAN dopo l'aggiornamento. Con il modello standard invariato non è necessario fare nulla.
• Nomi di file con dieresi I nuovi upload mantengono le loro dieresi. Chi ha un collegamento che si aspetta nomi di file senza dieresi, ad esempio un'esportazione o una sincronizzazione delle immagini, deve verificarlo in anticipo.

Per sviluppatori e sistemi collegati

• Codifica URL UrlEncodingTwigFilter::encodeUrl() (filtri Twig sw_encode_url e sw_encode_media_url) analizza gli URL con GuzzleHttp\Psr7\Uri invece di parse_url(); sulle piattaforme la cui libc tratta i byte da 0x80 a 0x9F come caratteri di controllo, caratteri come Ä, Ö, Ü e ß diventavano %C3_. Ogni segmento del percorso viene decodificato e ricodificato singolarmente: niente più doppia codifica, un %2F codificato rimane nel suo segmento, le informazioni utente nell'authority vengono mantenute.
• Nomi di file dei media MediaUploadController e MediaCreationSubscriber rimuovono solo i caratteri di controllo e i caratteri di formattazione Unicode invisibili (Zero-Width Space, Soft Hyphen, override Bidi). Upload, rinomina e assegnazione del nome rifiutano i nomi di file che non sono UTF-8 valido con CONTENT__MEDIA_ILLEGAL_FILE_NAME.
• GARAN nei modelli di e-mail GaranLabelMailSubscriber trasmette le etichette su MailBeforeValidateEvent come variabile garanLabels; la conferma d'ordine legge da lì, il filtro sw_garan_label_mail continua a funzionare. Nei modelli personalizzati sostituire nestedItem.productId|sw_garan_label_mail(context) con garanLabels[nestedItem.productId] ?? null, nella versione testuale lineItem.productId|sw_garan_label_mail(context) con garanLabels[lineItem.productId] ?? null. garanLabels viene trasmesso a ogni modello di e-mail che fa riferimento alla variabile e ha un order nei suoi dati. La migrazione Migration1790751498ReadGaranLabelFromMailTemplateData riscrive il modello solo negli shop che non lo hanno mai modificato.
• Client HTTP del sistema di app Secondo la pull request, PinningAppSystemHttpClient seguiva autonomamente i reindirizzamenti applicando nuovamente l'opzione query della richiesta originale, il che sostituiva la query di destinazione. L'implementazione basata su middleware della 6.7 è stata retroportata alla 6.6: Guzzle segue i reindirizzamenti in modo nativo, AppSystemHttpMiddleware verifica e fissa ogni richiesta dietro il livello di redirect; il client proprio viene eliminato, con un nuovo percorso di eccezione per le richieste bloccate e modifiche alla verifica degli URL affidabili e degli indirizzi IP privati. Nessun file di changelog proprio.
• Attività di sistema SystemActivitySubscriber registra sul canale Monolog system_activity con livello info: creazione di utenti e integrazioni, upload, installazione, aggiornamento, attivazione, disattivazione e rimozione di plugin e app. Gli attori sono user (userId, username), integration (integrationAccessKey) o system per CLI e job in background; gli aggiornamenti dei plugin riportano previousPluginVersion, la rimozione delle app keepUserData; i campi null, le password e le chiavi segrete non sono presenti. Il salvataggio avviene per impostazione predefinita in log_entry tramite il gestore bufferizzato degli eventi business. Reindirizzamento in config/packages/monolog.yaml; chi vuole mantenere solo gli eventi business nel database imposta i canali del gestore business_event_handler_buffer su ['business_events'].
• Note di upgrade UPGRADE-6.6.md contiene per la 6.6.10.29 solo la sezione GARAN.

Cosa cambia nella quotidianità dello shop

• Nuovo aspetto nell'area di amministrazione Menu principale, intestazione e barra di ricerca sono stati rielaborati, così come la barra con i pulsanti in alto su ogni pagina. Secondo Shopware, spaziature, dimensioni dei caratteri e il raggruppamento delle voci di menu sono stati riprogettati, ed è più rapido capire in quale area ci si trova. A ciò si aggiunge una modalità scura: nelle impostazioni del profilo è possibile scegliere, secondo Shopware, tra chiaro, scuro o l'impostazione predefinita del sistema operativo; Shopware definisce la funzione come sperimentale. Ciò che salta subito all'occhio: le icone nel menu principale e nei risultati di ricerca non sono più colorate come prima, bensì monocromatiche. Chi preferisce le icone colorate può riattivarle nelle proprie impostazioni del profilo (impostazione per i colori dei moduli); ciò vale allora solo per il proprio utente.
• Etichetta GARAN nella conferma d'ordine ora anche in Gmail e Outlook Dalla 6.7.14.0 l'etichetta è presente nella conferma d'ordine, ma in un formato grafico (SVG) che Gmail e Outlook non visualizzano nelle email. Ora Shopware incorpora l'etichetta nell'email come immagine normale (PNG). Inoltre l'etichetta ha ora una dimensione fissa e si trova nella colonna con la descrizione dell'articolo della rispettiva posizione dell'ordine. In precedenza si trovava su una riga a sé stante sull'intera larghezza dell'email, e alcuni programmi di posta, secondo Shopware, la ingrandivano molto e la tagliavano. Il testo alternativo, che i programmi di posta mostrano senza visualizzazione delle immagini, ora è tradotto invece di essere vuoto. Come già per la 6.7.14.0, vale: Shopware adatta automaticamente il modello dell'email solo se non è mai stato modificato. Chi utilizza un modello personalizzato deve adattarlo da sé dopo l'aggiornamento, vedi la checklist e la parte per sviluppatori.
• Durata della garanzia limitata a 50 anni Nel campo per la durata della garanzia era finora possibile inserire qualsiasi valore superiore a 24 mesi a passi di sei mesi, anche 500 anni. Ora, secondo Shopware, sono consentiti al massimo 600 mesi, e il campo di immissione nell'area di amministrazione non consente più altro. I valori superiori già salvati rimangono invariati, l'etichetta continua a essere visualizzata. È necessario correggere il valore solo alla successiva salvataggio del prodotto.
• Etichetta GARAN: le indicazioni lunghe restano nella grafica I testi lunghi, secondo Shopware, finora non si adattavano sempre ai punti previsti sull'etichetta: un numero di produttore lungo sporgeva a destra oltre il bordo, un nome di marca lungo scivolava nella denominazione del modello, e una durata della garanzia come «2,5» si sovrapponeva all'icona del calendario. Ora, se necessario, il carattere viene impostato più stretto, affinché il testo si adatti alla sua area. L'etichetta in sé non cambia, il suo aspetto, secondo Shopware, è prescritto dal regolamento UE. Questa correzione non compare nelle informazioni dettagliate sulla release, bensì solo nell'elenco delle modifiche incluse.
• Niente più ordini duplicati da un carrello Se lo stesso carrello veniva inviato due volte quasi contemporaneamente, ad esempio perché la pagina di finalizzazione dell'ordine era aperta in due schede del browser o un clic veniva ripetuto, potevano finora generarsi due ordini. Shopware ora verifica nuovamente alla finalizzazione se il carrello è ancora presente, e rifiuta il secondo ordine. A ciò si collega una modifica sulla pagina del prodotto: il pulsante di acquisto mostra dopo il clic un piccolo indicatore di caricamento e non può essere cliccato nuovamente finché il carrello non è stato aperto. Un impaziente secondo clic quindi non inserisce più il prodotto due volte nel carrello.
• I codici promozionali individuali tornano disponibili Se si rimuove una promozione da un ordine o si elimina l'ordine, il cliente può riutilizzare il suo codice individuale. Dalla 6.7.0.0 un codice individuale usato una volta era considerato definitivamente riscattato, anche se la promozione era stata nuovamente rimossa dall'ordine. Questo, secondo Shopware, accade spesso quando un pagamento fallisce e l'ordine viene rielaborato; finora era necessario generare e inviare al cliente un nuovo codice. Nella 6.6 questo funzionava già, ora di nuovo.
• Secondo codice della stessa promozione Se un cliente inserisce nel checkout un secondo codice individuale della stessa promozione, finora non accadeva nulla oppure compariva un messaggio di errore privo di significato. Ora il secondo codice viene scartato, e il cliente riceve un'indicazione chiara che una promozione vale una sola volta per ordine. Il testo dell'avviso è un elemento testuale e può essere personalizzato.
• Conferma d'ordine disattivabile per ordini dall'area di amministrazione Chi crea un ordine nell'area di amministrazione trova nel passaggio con le opzioni un nuovo interruttore: inviare la conferma d'ordine al cliente, sì o no. È attivato per impostazione predefinita, quindi non cambia nulla finché non lo si disattiva. Disattivato, l'ordine viene creato normalmente, solo l'email al cliente non viene inviata. Gli ordini effettuati dai clienti stessi nello shop non ne sono interessati.
• Costi di spedizione: lordo e netto collegati Nella matrice dei prezzi di un metodo di spedizione ora c'è per ogni valuta un campo prezzo con lordo e netto invece di due singoli campi numerici. Tramite l'icona del lucchetto è possibile collegare entrambi: in tal caso Shopware calcola il prezzo netto a partire dal prezzo lordo e dall'aliquota fiscale del metodo di spedizione. I nuovi prezzi sono collegati fin dall'inizio, per quelli esistenti resta tutto così come è stato salvato.
• Gestire più estensioni contemporaneamente Sotto «Le mie estensioni» è ora possibile selezionare più estensioni e, in un unico passaggio, installarle, attivarle, disattivarle, aggiornarle o disinstallarle. Ogni azione è cliccabile solo se ha senso per almeno una delle estensioni selezionate, e mostra quante ne sono interessate. Valgono gli stessi diritti della modifica di una singola estensione. Chi non seleziona nulla vede l'elenco come prima.
• Nuova generazione di documenti da testare Shopware ha riprogettato la tecnologia con cui vengono generate fatture, note di storno, documenti di trasporto e note di credito. Da un documento, secondo Shopware, nascono contemporaneamente più formati di file: HTML, PDF, ZUGFeRD-XML e PDF con ZUGFeRD-XML incorporato, tutti dagli stessi dati e con lo stesso numero di documento. Quali formati servono si definisce per ogni tipo di documento. ZUGFeRD non è quindi più un tipo di documento a sé, bensì un formato di fattura, nota di storno e nota di credito. A ogni generazione Shopware memorizza lo stato dell'ordine, un documento mostra quindi sempre ciò che in quel momento era presente nell'ordine. I dati aziendali sui documenti (nome, indirizzo, dati fiscali e bancari, logo) si spostano in una nuova area sotto Impostazioni > Dati di base e valgono lì per canale di vendita invece che per tipo di documento. I dati finora presenti non vengono acquisiti automaticamente. Finché la nuova area è vuota, Shopware continua a usare i vecchi dati delle impostazioni dei documenti; ma non appena anche un solo campo è compilato, Shopware ignora completamente i vecchi dati, secondo quanto dichiarato. Chi inizia dovrebbe quindi compilare subito l'area in modo completo. Se mancano nome, via, codice postale, città o paese, Shopware si interrompe con un messaggio di errore comprensibile, invece di creare un documento incompleto. Importante: tutto questo è attivo solo se uno sviluppatore lo attiva tramite configurazione (feature flag). Altrimenti tutto funziona come prima, e secondo Shopware è possibile tornare indietro in qualsiasi momento. Il calendario secondo Shopware: nella 6.7 facoltativo, con la 6.8 standard, con la 6.9 la vecchia generazione verrà rimossa. Per lo shop in produzione, secondo la nostra valutazione, non è ancora pronto, per una prima occhiata su un sistema di staging invece sì.
• I gruppi dinamici di prodotti seguono ogni modifica alle condizioni Finora Shopware ricomponeva i prodotti di un gruppo solo quando veniva aggiunta una condizione, non quando ne veniva eliminata, modificata o spostata una. Regole, promozioni ed esportazioni di prodotti operavano quindi eventualmente con uno stato obsoleto del gruppo. Ora la ricomposizione avviene a ogni modifica. Un gruppo senza condizioni è quindi vuoto, e un'esportazione di prodotti per un tale gruppo si interrompe, invece di esportare il vecchio stato.
• Percorso del prodotto nonostante categoria nascosta L'indicazione del percorso in alto sulla pagina del prodotto (breadcrumb) riappare, anche se la categoria principale del prodotto, o la sua unica categoria, è nascosta nella navigazione. L'impostazione ora nasconde la categoria solo nel menu, non più nel percorso. Se ci sono più categorie, Shopware continua a preferirne una visibile; le categorie inattive restano escluse.
• Le traduzioni dei metodi di pagamento delle app vengono conservate Se hai tradotto tu stesso il nome o la descrizione di un metodo di pagamento proveniente da un'app, un aggiornamento dell'app non sovrascrive più questi testi. I testi dell'app vengono utilizzati solo per le lingue per cui non hai inserito una traduzione personalizzata.
• I campi vuoti possono essere salvati Alcuni campi possono essere vuoti, ma non si potevano svuotare nell'area di amministrazione: al salvataggio compariva il messaggio che il valore non poteva essere null. Questo riguarda gli elementi testuali, anche quelli delle app: un elemento testuale svuotato ora salva un valore vuoto invece di un errore.
• L'assistente di aggiornamento consiglia la Shopware CLI L'assistente di aggiornamento nell'area di amministrazione ora chiede il metodo di aggiornamento prima di avviare il web installer. Shopware consiglia la riga di comando (Shopware CLI) per gli sviluppatori e per gli ambienti di hosting gestiti; il web installer rimane però disponibile. Sui sistemi con più server (cluster) Shopware non offre più il web installer. Chi installa comunque gli aggiornamenti tramite riga di comando o un processo automatizzato può far nascondere completamente la voce di menu per gli aggiornamenti insieme all'avviso di un aggiornamento disponibile, vedi la parte per sviluppatori.
• L'importazione clienti verifica il numero cliente All'importazione dei clienti Shopware ora verifica se il numero cliente corrisponde al modello della sequenza numerica nel rispettivo canale di vendita. Le righe per cui questo non corrisponde vengono rifiutate e finiscono nel file con i record errati. Prima di un'importazione quindi occorre adattare o i numeri nel file o il modello nella sequenza numerica.
• Checkout e account cliente I codici postali vengono ora verificati dal browser subito all'invio del modulo in base al modello definito per il paese; finora il messaggio compariva solo quando il resto del modulo era in ordine. Le spunte su Termini e condizioni e diritto di recesso e il commento del cliente vengono conservati quando una pagina nel checkout si ricarica, ad esempio dopo il cambio del metodo di pagamento. Se il cliente chiude il browser, vengono persi; finora restavano salvati in modo permanente. Vengono inoltre eliminati non appena il carrello viene svuotato, l'ordine finalizzato o il cliente disconnesso. E chi modifica nell'account cliente il metodo di pagamento di un ordine esistente vede ora preselezionato il metodo di pagamento di quell'ordine e non più quello usato per ultimo nello shop.
• Avvisi sulla privacy e sulla garanzia legale Se nelle impostazioni non richiedi una casella di spunta obbligatoria per la privacy, gli avvisi sulla privacy nei moduli di contatto e newsletter e nei moduli con consenso ai Termini e condizioni sono ora formulati come semplice avviso e non più come se il cliente avesse acconsentito attivamente. L'avviso legale sulla garanzia, secondo Shopware, se attivato, ora compare anche sotto i moduli in cui il cliente conferma i Termini e condizioni, ad esempio alla registrazione, e questo indipendentemente dal fatto che la casella privacy sia obbligatoria. Nel checkout il testo dei Termini e condizioni e l'avviso sulla garanzia sono ora due elementi testuali separati invece di uno comune. Chi aveva personalizzato l'elemento comune deve trasferire la personalizzazione, vedi la checklist.
• Pagina del prodotto, carrello e motori di ricerca Tra le caratteristiche essenziali nel carrello vengono ora mostrati anche i campi aggiuntivi di tipo selezione, selezione di entità e prezzo. Chi modifica la quantità nel carrello con i tasti freccia non attiva più un ricaricamento a ogni pressione di tasto, bensì solo quando abbandona il campo o conferma con Invio. E i motori di ricerca possono ora recuperare anche le immagini di prodotto ridotte (thumbnail); il file robots.txt standard lo consente.

Shopware Commercial Features

• Product Bundles La funzione, secondo Shopware, ha abbandonato la fase beta. I clienti possono scegliere all'interno di un bundle la variante adatta e adattare la quantità delle singole posizioni del bundle.
• Copilot La modalità «Copilot Agentic», secondo Shopware, ha abbandonato la fase beta e supporta ora anche Advanced Search, B2B Budget Management, B2B Advanced Product Catalogs, Dynamic Access, Multi-Warehouse, Subscriptions e Product Bundles. Copilot, secondo Shopware, può essere assegnato a determinati ruoli utente. Plugin e app possono rendere accessibili le loro funzioni a Copilot, secondo Shopware, tramite l'interfaccia MCP.
• Shopware Analytics Con «Copilot Data Insights» si chiede a Copilot, secondo Shopware, una metrica in linguaggio naturale, si riprende il risultato nella dashboard e si compongono dashboard personalizzate.
• File 3D I file 3D vengono ridotti automaticamente al caricamento, secondo Shopware, senza che la qualità ne risenta; insieme al 3D Preview Generator dovrebbero così caricarsi più rapidamente nella Storefront.

Cosa controllare prima dell'aggiornamento

• Estensioni che intervengono sul menu principale, sull'intestazione o sulla barra di ricerca Con la ristrutturazione Shopware ha rimosso alcuni punti a cui i plugin potevano finora agganciarsi, e ha eliminato parti della grafica. I plugin che vi introducono proprie voci di menu o un proprio aspetto, ad esempio una voce nel menu utente in basso nella barra laterale, secondo Shopware dopo l'aggiornamento possono apparire malfunzionanti o perdere il loro aspetto. Chiedi al fornitore, prima dell'aggiornamento, una versione per la 6.7.15.0 e clicca una volta completamente attraverso l'area di amministrazione nell'ambiente di staging.
• Email di conferma d'ordine personalizzata Se il modello è mai stato modificato, l'etichetta GARAN al suo interno rimane com'era: senza dimensione fissa e in un formato che Gmail e Outlook non visualizzano. Chi vuole mostrare l'etichetta anche ai destinatari Gmail e Outlook deve sostituire, dopo l'aggiornamento, la sezione nel modello, vedi la parte per sviluppatori.
• Elementi testuali e modelli di tema personalizzati nel checkout L'elemento testuale comune per Termini e condizioni e avviso sulla garanzia è sostituito da due separati; chi aveva personalizzato quello vecchio perde questa personalizzazione dopo l'aggiornamento. Per gli avvisi sulla privacy senza casella di spunta ci sono nuovi elementi testuali. E i temi che costruiscono da sé la selezione del paese nei moduli di indirizzo perdono la nuova verifica del codice postale nel browser, se non vengono aggiornati. Dettagli nella parte per sviluppatori.
• Gruppi dinamici di prodotti Poiché Shopware ora ricompone i gruppi anche in seguito a condizioni eliminate o modificate, dopo l'aggiornamento in un gruppo possono essere presenti prodotti diversi da prima, e con ciò cambia anche ciò che regole, promozioni ed esportazioni di prodotti fanno con questo gruppo. I gruppi senza condizioni valide sono vuoti, le relative esportazioni si interrompono. Dopo l'aggiornamento esaminare una volta i gruppi e le esportazioni più importanti.
• Temi con ereditarietà a più livelli Se il tuo tema si basa su più altri temi, eredita ora gli elementi testuali da tutti. Se uno dei temi intermedi ha definito un testo che finora veniva ignorato, questo testo può cambiare nella Storefront.
• Importazione clienti Prima della prossima importazione verificare i numeri cliente rispetto al modello della sequenza numerica, altrimenti le righe finiscono nel file di errore.

Per sviluppatori e sistemi collegati

• Generazione di documenti v2 Attiva solo con il feature flag DOCUMENT_GENERATION_REWORK; il flag commuta tutti i percorsi propri di Shopware (area documenti dell'ordine, azioni del Flow Builder, allegati email, elaborazione in blocco, route di download per i clienti). Le nuove route sotto /api/_action/order/document-v2/ (create, upload, preview, download/{format}, download-archive, available-types) sono raggiungibili indipendentemente dal flag. I plugin registrano tipi, fornitori di dati e renderer tramite i tag shopware.document_v2.type, shopware.document_v2.provider e shopware.document_v2.renderer; i vecchi tag document.renderer e document_type.renderer e i decorator del vecchio DocumentGenerator non vengono richiamati da v2. Gli override Twig di @Framework/documents/*.html.twig continuano a funzionare. Nuovi eventi document.generation.completed e document.generation.deleted, entrambi selezionabili come trigger nel Flow Builder e validi sia per la vecchia che per la nuova pipeline. Le app registrano i tipi di documento tramite il blocco manifest , insieme a uno script hook document-generation. I dati aziendali risiedono nel dominio di configurazione core.basicInformation per canale di vendita; se mancano i campi obbligatori, la generazione risponde con DOCUMENT_V2__CONFIG_MISSING_REQUIRED_FIELDS. Gli infissi duplicati dei nomi di file vengono rifiutati con DOCUMENT_BASE_CONFIG_DUPLICATE_FILENAME_INFIX. document.orderId e orderVersionId sono ora opzionali. Le vecchie classi sotto Shopware\Core\Checkout\Document recano il nuovo attributo #[ExperimentalReplacement] (ancora nessuna deprecation), i servizi admin e i modali della vecchia generazione nonché le entità document_type e document_type_translation sono già contrassegnati con @deprecated tag:v6.9.0.
• Interfaccia admin Blocchi Twig rimossi in sw-admin-menu (tra gli altri sw_admin_menu_toggle_sidebar* nonché sw_admin_menu_user_actions, _user_actions_label e _user_actions_list), sw-admin-menu-item, sw-version, sw-search-bar (sw_search_bar_version_display) e sw-sales-channel-menu. sw_admin_menu_user_actions_items ora esegue il render in un mt-action-menu; gli override con devono essere adattati a mt-action-menu-group e mt-action-menu-item. In sw-page c'è il nuovo blocco sw_page_top_bar, sw_page_top_bar_actions non si trova più in sw_page_search_bar, e la Smart Bar è ora un
  . Il CSS per .smart-bar__back-btn è stato rimosso. sw-page e sw-meteor-page sono container CSS (container-type: inline-size), position: fixed nei contenuti dei plugin si riferisce quindi alla pagina invece che alla finestra. ui.sidebar.close() nell'Extension SDK chiude in modo asincrono con un'animazione di circa 400 ms. L'elemento testuale global.sidebar.buttonCollapse e l'asset static/img/error-pages/app-error.svg sono stati rimossi. Il colore del modulo da Module.register() continua a essere valutato, ma solo se l'utente ha attivato i colori dei moduli (core.userModuleIconColors).
• Matrice dei prezzi dei metodi di spedizione sw-price-field per ogni valuta invece di due campi numerici. Gli override di sw_settings_shipping_price_matrix_price_grid_currencies_list e gli stili per la classe rimossa .sw-settings-shipping-price-matrix__price-input devono essere adattati; gli attributi name dei campi di immissione sono invariati.
• Login tramite browser per strumenti CLI L'Admin API supporta l'OAuth 2.0 Authorization Code Grant con PKCE per client pubblici registrati. Nuove route GET /api/oauth/authorize, GET /api/oauth/authorize/info e POST /api/oauth/authorize, insieme a grant_type=authorization_code su POST /api/oauth/token; i codici sono monouso, i refresh token ruotano. La pagina di consenso si trova nell'area di amministrazione sotto #/oauth/authorize. shopware-cli è preregistrato come client, i client personalizzati vanno sotto shopware.api.oauth_clients, la durata dei codici è controllata da shopware.api.auth_code_ttl (predefinito PT5M). I decorator di ClientRepository o ScopeRepository dovrebbero conoscere il nuovo grant.
• MCP I toolset possono essere indicati nell'URL al momento della connessione (/api/_mcp?toolsets=order,media oppure all); questo modifica solo la visibilità, non i diritti. Shopware gira su symfony/mcp-bundle 0.13 con mcp/sdk 0.8, entrambi i server vengono registrati in modo dichiarativo. I tag shopware.mcp.* e shopware.store_api_mcp.* rimangono, gli ID di servizio piatti sono stati rimossi: mcp.server si chiama ora mcp.server.admin rispettivamente mcp.server.store_api, analogamente .builder, .registry e .session.store. I request handler per l'Admin API si agganciano a mcp.admin.request_handler, un handler sul globale mcp.request_handler non raggiunge alcun server. discovery.scan_dirs e mcp.pagination_limit sono stati rimossi (ora shopware.mcp.pagination_limit), il comando del bundle si chiama debug:mcp:native. Le sessioni della Store API precedenti all'aggiornamento non vengono acquisite, i client si inizializzano una volta nuovamente.
• Carrello e checkout POST /store-api/checkout/order verifica all'interno del lock se il carrello è ancora salvato, e altrimenti risponde con 404 CHECKOUT__CART_TOKEN_NOT_FOUND. AbstractCartPersister ha ricevuto a tal fine exists(), con implementazione predefinita, che dalla 6.8.0.0 diventa astratta: adattare i persister personalizzati prima del cambio. GET|POST /store-api/checkout/cart non carica più il carrello due volte, CartLoadedEvent si attiva una volta; CartLoadRoute::load() accetta il carrello come terzo argomento opzionale, i decorator dovrebbero passarlo. Nuovo codice di errore CHECKOUT__CART_INVALID_CHILD_LINE_ITEM_QUANTITY per quantità non valide di sottoposizioni. I metodi di supporto di PromotionCartInformationTrait sono deprecati, al loro posto $cart->addErrors(). POST /api/_action/order/{orderId}/product/{productId} costruisce la posizione tramite la LineItemFactoryRegistry, i decorator di una LineItemFactoryInterface intervengono così anche in caso di aggiunta a ordini esistenti.
• Store API e caching sw-include-seo-urls fa ora parte di Vary e della chiave di cache; le chiavi di cache personalizzate dovrebbero integrare l'header. Con l'header arrivano ora anche gli URL SEO dei canali di vendita headless. sw-currency-id viene verificato rispetto alla disponibilità nel canale di vendita; la lingua o valuta salvata obsoleta di un context token viene scartata e sostituita con quella predefinita. Con CACHE_REWORK attivo, le risposte di lettura memorizzabili nella cache non restituiscono più il sw-context-token, i client mantengono il loro token finché nessuna risposta ne fornisce esplicitamente uno. Sempre con CACHE_REWORK le risposte memorizzabili nella cache inviano No-Vary-Search: key-order; il valore è configurabile per ogni policy sotto headers.no_vary_search, i parametri che modificano il contenuto (p, order, search, filtri) non devono mai comparire lì. Le route sotto /api/_action/sales-channel-file/ richiedono sales_channel_file:read, gli override non salvati inoltre sales_channel_file:update. I limiti di tempo per gli upload di media tramite URL e i link a media esterni sono configurabili tramite shopware.media.url_upload_timeout e shopware.media.external_link_timeout.
• Etichetta GARAN nell'email In una conferma d'ordine personalizzata, sostituire la riga dell'etichetta della 6.7.14.0 con il markup di src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig scambiando al contempo sw_garan_label_nested_uri con il nuovo filtro sw_garan_label_mail; il filtro esiste solo a partire dalla 6.7.15.0, quindi toccare il modello solo dopo l'aggiornamento. La migrazione riscrive il modello solo negli shop che non l'hanno mai modificato. La generazione di documenti v2, secondo le note di upgrade, crea per ogni documento anche una versione HTML aggiuntiva, anche se è stato richiesto solo il PDF.
• Modelli e elementi testuali della Storefront checkout.confirmTermsTextModalWithGuarantee è sostituito da checkout.confirmTermsTextModal e checkout.confirmLegalGuaranteeNotice. Gli avvisi passivi sulla privacy utilizzano contact.privacyNoticeInformation e general.privacyNoticeInformation (più le varianti *TextModal), la registrazione e la registrazione nel checkout utilizzano account.registerSubmit e checkout.registerSubmit. L'avviso per il secondo codice promozionale si chiama checkout.promotion-not-eligible-already-added. I dati del checkout risiedono nel session storage, il plugin CheckoutCustomerStorageReset si aggancia a data-checkout-customer-storage-reset; i temi che sostituiscono il carrello svuotato, la pagina di conferma d'ordine o la pagina di login dovrebbero mantenere l'attributo. L'opzione paese richiede data-zipcode-pattern e data-check-zipcode-pattern. Il metodo di pagamento su /account/order/edit/{orderId} proviene da page.selectedPaymentMethodId, il cambio di context tramite frontend.account.edit-order.change-payment-method è deprecato. AddToCartPlugin conosce loadingIndicatorPosition e l'evento removeLoader. Le caratteristiche essenziali forniscono nel payload una chiave opzionale display, solo per le posizioni successive all'aggiornamento. Con la 6.8.0.0 il footer riceve elementi semantici (h2, ul, li). I temi con più antenati in configInheritance ereditano tutti gli elementi testuali; theme.parent_theme_id punta all'antenato più prossimo, theme:refresh lo applica. La compilazione del tema con StaticFileConfigLoader legge i valori di runtime se un database è raggiungibile, e prosegue senza di esso. robots.txt contiene Allow: /thumbnail/*?ts=.
• Traduzioni e installazione translation:install --all non installa più pseudo-lingue; un «Acholi (Pseudo Language)» presente può essere rimosso nell'area di amministrazione o tramite DELETE /api/_action/translation/{locale}. Nuovo è --offline, che crea lingue da file già presenti, senza contattare il repository delle traduzioni. Il comando ora crea lingua e snippet set anche quando i file sono aggiornati, e termina con un codice di errore se nessuna delle lingue richieste è installabile; gli script che verificano l'exit code ne sono interessati. system:install attiva SystemInstallCompletedEvent, il bundle Elasticsearch crea di conseguenza indici e alias vuoti, a condizione che l'indicizzazione Elasticsearch sia attiva e il cluster raggiungibile.
• Database e macchina a stati Con repliche configurate, la connessione torna di nuovo alla replica tra le richieste, anche in runtime di lunga durata come la modalità worker di FrankenPHP; un worker può così mantenere due connessioni aperte, ?keepReplica=0 nella DATABASE_URL ripristina il vecchio comportamento. Più transizioni con lo stesso nome di azione e stato di partenza si risolvono ora in modo deterministico alla transizione più vecchia; tali duplicati sono deprecati e verranno rimossi con la 6.8.0.0 e impediti tramite un unique constraint. I tag di ordini e categorie sono ora versionati; gli accessi in scrittura diretti su order_tag e category_tag senza version ID colpiscono la versione live.
• Ulteriori punti di estensione ProductConfiguratorLoader::loadFromCombinations(), CorsHeaderProviderInterface (tag shopware.api.cors_header_provider) per header CORS personalizzati, IdSearchResult::getPrimaryKeyData(), JsonField::addPropertyMapping() per entity extension, ProductListingCollectSortingEvent per registrare ordinamenti a runtime, AbstractIncrementStorage::increaseToAtLeast(), country.advancedPostalCodePattern con fino a 1024 caratteri. Il nuovo attributo #[ExperimentalReplacement] sostituisce la deprecation anticipata di classi il cui successore è ancora sperimentale; la classe Feature diventa final con la 6.8.0.0. MailService imposta ora da sé il traduttore sul canale di vendita dell'email; chi sostituisce AbstractMailService senza richiamare il servizio decorato deve ricostruirlo. Gli elementi testuali della Storefront delle app vengono scritti all'installazione nel file system delle traduzioni, i testi modificati arrivano solo dopo app:refresh con versione del manifest aumentata.
• Hosting e sistema app Le sitemap vengono generate anche per i canali di vendita headless con dominio Storefront esterno; sitemap:generate salta di nuovo con un messaggio un canale attualmente bloccato, invece di interrompersi. shopware.auto_update.hide_module: true (oppure SHOPWARE_AUTO_UPDATE_HIDE_MODULE=1) rimuove il modulo di aggiornamento insieme all'avviso, gli endpoint di aggiornamento rispondono quindi con 403; sui sistemi cluster download-recovery risponde ugualmente con 403. Con la nuova opzione shopware.app_system.enable_url_validation: false è possibile disattivare la verifica della destinazione per app e webhook (obbligo HTTPS, reti private, DNS pinning); il valore predefinito è true, l'ambiente di sviluppo viene fornito con false, in produzione la verifica resta attiva. Il supporto per l'editor dei componenti nel setup nativo (.vue con script setup) proviene ora da composer admin:setup-extension-tooling, i modelli di workspace copiati sono stati rimossi.

Cosa cambia nella quotidianità dello shop

• L'etichetta GARAN nella conferma d'ordine ora anche in Gmail e Outlook Finora l'etichetta era inserita nella mail in un formato grafico (SVG) che, secondo Shopware, Gmail e Outlook non visualizzano. Ora Shopware la integra come normale immagine (PNG). La durata della garanzia è inoltre indicata come testo: nel testo alternativo, che i programmi di posta mostrano senza visualizzazione delle immagini, e nella versione in solo testo della mail. Come per le precedenti modifiche GARAN, vale: Shopware adatta il modello durante l'aggiornamento solo se non è mai stato modificato. Chi gestisce una propria conferma d'ordine deve sostituire il blocco da sé dopo l'aggiornamento, vedi la sezione per sviluppatori.
• Avviso sulla garanzia opzionalmente come testo completo nel checkout Con una nuova impostazione nelle impostazioni del carrello, l'avviso legale sulla garanzia compare nel checkout come testo completo sotto i Termini e condizioni, invece che solo come link che apre una finestra con il testo. Secondo Shopware, l'impostazione predefinita resta il link. L'impostazione ha effetto solo se l'avviso sulla garanzia è complessivamente attivato. Secondo il relativo report di bug di Shopware, l'occasione è stata una valutazione dell'Händlerbund, secondo cui un semplice link all'avviso nel processo d'ordine non è sufficiente; i commercianti devono valutare autonomamente se e come ciò valga per il proprio shop. Secondo GitHub, la serie 6.7 riceverà questa modifica solo con la 6.7.16.0, nella 6.7.15.0 non è ancora presente.
• Avviso sulla garanzia anche durante la registrazione Se l'avviso è attivato, secondo Shopware compare ora anche sotto il modulo di registrazione, presso l'avviso sulla privacy, come breve paragrafo con lo stesso link e la stessa finestra del checkout. Ciò vale indipendentemente dal fatto che la checkbox sulla privacy sia obbligatoria.
• Etichetta GARAN: le indicazioni lunghe restano nella grafica Secondo Shopware, finora i testi lunghi non sempre si adattavano agli appositi spazi previsti sull'etichetta: un codice produttore lungo sporgeva a destra oltre il bordo, un nome di marca lungo scivolava nella denominazione del modello e una durata di garanzia come "2,5" si sovrapponeva al simbolo del calendario. Ora il carattere viene impostato più stretto se necessario, affinché il testo rientri nel suo spazio; la denominazione del modello non viene troncata. L'etichetta in sé non cambia, il suo aspetto è secondo Shopware definito dal regolamento UE. Con indicazioni molto lunghe, Shopware cita come esempio una durata di "25,5", il carattere più stretto è però chiaramente visibile.
• Gli elenchi di prodotti filtrati mostrano una variante adeguata Se un cliente filtra un elenco di prodotti, ad esempio per una proprietà come il colore, per prezzo o per produttore, Shopware mostra per i prodotti con varianti la variante principale definita solo se corrisponde a tutti i filtri impostati. Se non corrisponde, compare invece una variante che corrisponde. I prodotti per i quali negli elenchi deve essere visualizzato il prodotto principale continuano a mostrare il prodotto principale. L'impostazione con cui Shopware mostra nei risultati di ricerca la variante più adatta vale di nuovo solo per la ricerca. Se è attivata, secondo Shopware un elenco filtrato mostra inoltre preferibilmente la variante principale adeguata o il prodotto principale piuttosto che una qualsiasi variante corrispondente. L'etichetta e il testo di aiuto dell'impostazione sono stati adattati di conseguenza. Secondo GitHub, la serie 6.7 riceverà questa modifica solo con la 6.7.16.0, nella 6.7.15.0 non è ancora presente.
• "Salva e duplica" per i nuovi prodotti Alla creazione di un nuovo prodotto, l'area di amministrazione mostra già un numero di prodotto provvisorio. Secondo Shopware, chi faceva clic su "Salva e duplica" prima che il prodotto fosse salvato per la prima volta poteva ricevere in alcuni casi un messaggio di errore per un numero di prodotto duplicato, perché la copia riceveva lo stesso numero. Ora Shopware salva prima l'originale con un numero definitivo e assegna alla copia un secondo numero.
• Le stelle di valutazione non coprono più il nome del prodotto Nelle schede prodotto, l'area con le stelle di valutazione aveva, secondo Shopware, un'altezza fissa. Chi ingrandiva fortemente il carattere nel browser, ad esempio al 200 percento, otteneva stelle più grandi ma non un'area più grande: le stelle si sovrapponevano quindi al nome del prodotto. L'area ora cresce di conseguenza.

Cosa verificare prima dell'aggiornamento

• Mail di conferma d'ordine personalizzata Chi utilizza un modello proprio e non sostituisce il blocco continua a non vedere l'etichetta in Gmail e Outlook. Sostituire il blocco subito dopo l'aggiornamento, non prima: prima dell'aggiornamento Shopware non conosce ancora il nuovo blocco. Dettagli nella sezione per sviluppatori.
• Elenchi di prodotti con varianti e filtri Chi contava sul fatto che negli elenchi filtrati comparisse sempre la variante principale definita, dopo l'aggiornamento potrebbe vedere in alcuni casi altre varianti. Dopo l'aggiornamento navigare in una categoria con varianti, impostare alcuni filtri e verificare se l'impostazione per la variante migliore è ancora adeguata; questa riguarda ora solo la ricerca.
• Personalizzazioni del tema sul blocco privacy Chi ha sovrascritto nel tema il modello dell'avviso sulla privacy potrebbe in alcuni casi non vedere visualizzato l'avviso sulla garanzia durante la registrazione. Dettagli nella sezione per sviluppatori.

Per sviluppatori e sistemi collegati

• Etichetta GARAN nella mail Sono nuovi GaranLabelInlineImage, che compone l'etichetta come PNG a partire dall'artwork in src/Core/Framework/Resources/garan, e GaranLabelMailSubscriber, che allega i PNG dell'etichetta referenziati come parti inline su MailBeforeSentEvent. Il nuovo filtro Twig sw_garan_label_mail fornisce il riferimento cid dell'immagine e la durata della garanzia formattata. In una conferma d'ordine personalizzata, dopo l'aggiornamento occorre sostituire sw_garan_label_nested_uri con sw_garan_label_mail (prima Shopware non conosce il filtro), il modello è src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig. La migrazione Migration1790078381EmbedGaranLabelInOrderConfirmationMail riscrive il modello solo negli shop che non lo hanno mai modificato.
• Avviso sulla garanzia Nuova configurazione di sistema core.cart.showLegalGuaranteeNoticeInline, efficace solo con core.cart.showLegalGuaranteeNotice attivo. In component/privacy-notice.html.twig ci sono i nuovi blocchi component_privacy_legal_guarantee_notice_paragraph, component_privacy_legal_guarantee_notice_modal, component_privacy_legal_guarantee_notice_modal_header e component_privacy_legal_guarantee_notice_modal_body; i temi che sostituiscono completamente il modello devono recuperarli.
• Listing ProductListingLoader mostra la variante principale negli elenchi filtrati solo se soddisfa tutti i filtri attivi; shouldLoadPreviews() è stato modificato in modo che core.listing.findBestVariant riguardi di nuovo solo i risultati di ricerca. LoadPreviewExtension ha ricevuto la proprietà opzionale postFilters, affinché le estensioni che sostituiscono la risoluzione dell'anteprima possano applicare la stessa regola. L'etichetta e il testo di aiuto in src/Core/System/Resources/config/listing.xml sono stati adattati.
• Artwork GARAN Secondo la pull request, l'adattamento del testo nei modelli Twig viene calcolato tramite l'attributo SVG textLength e non nel renderer PHP, affinché ne benefici anche l'SVG integrato direttamente nella Storefront; textLength viene impostato solo se altrimenti un valore andrebbe in overflow, con in aggiunta un clip-path per ciascun campo.
• Duplicare il prodotto Secondo la pull request, la pagina di dettaglio del prodotto trasmette il numero provvisorio al modal di clonazione, riserva se necessario prima un numero reale per l'originale e solo dopo un secondo per la copia; l'errore precedente era CONTENT__DUPLICATE_PRODUCT_NUMBER.
• Stelle di valutazione .product-rating utilizza min-height invece di height. Backport di #20929.

Cosa cambia nella gestione quotidiana dello shop

• I prodotti e le promozioni possono essere nuovamente duplicati Durante la duplicazione, l'Administration inviava valori che Shopware, dopo l'aggiornamento di sicurezza del 16 settembre, verifica rispetto alla protezione da scrittura: per il prodotto il numero di varianti, per la promozione i contatori di quante volte è stata riscattata complessivamente e per singolo cliente. Per questo motivo la copia poteva essere rifiutata con un errore. Ora la duplicazione va di nuovo a buon fine. Secondo Shopware, la copia del prodotto mantiene il numero corretto di varianti, e una promozione duplicata parte da zero riscatti complessivi e senza riscatti per singolo cliente, invece di ereditare il conteggio dell'originale. Ciò risponde alla domanda posta nelle nostre note sulla 6.7.14.2 e sulla 6.6.10.26: la serie 6.6 era interessata dall'errore allo stesso modo.
• Etichetta GARAN nella cronologia ordini Nella panoramica degli ordini dell'account cliente, l'etichetta accedeva finora a un riferimento che per le posizioni dell'ordine poteva risultare vuoto. Secondo Shopware, un riferimento non valido poteva rendere inutilizzabile la cronologia ordini. Per le posizioni dell'ordine ora viene utilizzato l'ID prodotto, nel carrello rimane il riferimento precedente. Le posizioni dell'ordine senza un prodotto collegato, ad esempio dopo l'eliminazione di un articolo, non mostrano alcuna etichetta.
• Twig 3.29 Shopware garantisce la compatibilità con la nuova versione di Twig. Dopo i problemi di dipendenze legati alla 6.6.10.24, questo è il secondo punto relativo a Twig nell'arco di una settimana.

Cosa verificare prima dell'aggiornamento

• Per chi è sulla 6.6.10.25 o 6.6.10.26 La duplicazione di prodotti e promozioni può fallire, e i clienti con un prodotto GARAN in un ordine potrebbero in alcuni casi non riuscire ad aprire la loro cronologia ordini. Entrambi gli aspetti suggeriscono di non attendere la prossima finestra di manutenzione. La release contiene solo tre modifiche, quindi il rischio dovrebbe essere di conseguenza contenuto.
• Per chi è ancora al di sotto della 6.6.10.25 Passare direttamente alla 6.6.10.27. Questa versione include la contrassegnazione GARAN della 6.6.10.24, l'aggiornamento di sicurezza del 16 settembre, le migliorie della 6.6.10.26 e le due correzioni presenti qui.
• Template personalizzati per le posizioni dell'ordine Chi ha sovrascritto il template per l'etichetta GARAN sulle posizioni dell'ordine dovrebbe recepire la modifica. Dettagli nella sezione per sviluppatori.

Per sviluppatori e sistemi collegati

• Clonazione I campi derivati protetti da scrittura (childCount per il prodotto, orderCount e ordersPerCustomerCount per la promozione) non vengono più rifiutati durante la clonazione come sovrascrittura non valida. Questo è il backport di #20575, rilasciato nella 6.7 con la 6.7.14.2.
• Template GARAN storefront/component/line-item/element/garan-label.html.twig utilizza ora productId per le posizioni dell'ordine e continua a usare referencedId per le posizioni del carrello. Le posizioni dell'ordine senza un prodotto collegato non mostrano l'etichetta.
• Twig Stabilita la compatibilità con twig/twig 3.29. Insieme alla versione minima di squirrelphp/twig-php-syntax (^1.13.0) innalzata nella 6.6.10.26, i conflitti tra pacchetti di settembre dovrebbero essere così risolti.

Cosa cambia nella quotidianità del negozio

• I prodotti possono essere nuovamente duplicati Durante la duplicazione, l'Administration inviava finora il numero di varianti, un valore che Shopware verifica dall'aggiornamento di sicurezza rispetto alla protezione da scrittura. La copia veniva quindi respinta con un errore. Ora la duplicazione funziona di nuovo e, secondo Shopware, la copia mantiene il numero corretto di varianti.
• Le promozioni possono essere nuovamente duplicate e la copia parte da zero Lo stesso errore riguardava le promozioni, in questo caso tramite i contatori che indicano quante volte una promozione è stata utilizzata complessivamente e per cliente. La duplicazione funziona di nuovo e, allo stesso tempo, cambia un comportamento: una promozione duplicata non eredita più gli utilizzi dell'originale, ma parte con zero utilizzi complessivi e senza utilizzi per cliente. In precedenza la copia ereditava il valore del contatore.

Cosa verificare prima dell'aggiornamento

• Chi è sulla 6.7.14.1 Finché l'aggiornamento non viene installato, la duplicazione di prodotti e promozioni può fallire. Chi utilizza questa funzione nella quotidianità non dovrebbe attendere la prossima finestra di manutenzione. La release contiene solo questa modifica, quindi il rischio dovrebbe essere di conseguenza ridotto.
• Chi è ancora al di sotto della 6.7.14.1 Passare direttamente alla 6.7.14.2. Questa versione include l'aggiornamento di sicurezza del 16 settembre, il contrassegno GARAN della 6.7.14.0 e la correzione per la duplicazione.
• Serie 6.6 L'aggiornamento di sicurezza 6.6.10.25 include la stessa protezione nella duplicazione. Se lì si verifichi lo stesso errore, Shopware non lo ha finora documentato, e non è disponibile una versione 6.6 corretta. Chi è sulla 6.6.10.25 dovrebbe provare una volta la duplicazione.

Per gli sviluppatori e i sistemi collegati

• Causa secondo Shopware Le sovrascritture passate durante la clonazione vengono verificate, prima dell'inserimento, rispetto alla protezione da scrittura del DAL. L'Administration continuava a inviare come sovrascrittura childCount per il prodotto nonché orderCount e ordersPerCustomerCount per la promozione, cosa che portava a una violazione della restrizione di scrittura.
• Nuovo flag di campo ResetOnClone Un campo DAL contrassegnato con questo flag viene escluso dalla copia automatica dei dati di clonazione e torna al valore predefinito del database; le sovrascritture esplicite restano soggette alla normale protezione da scrittura. orderCount e ordersPerCustomerCount della promozione ora riportano il flag. childCount del prodotto continua a essere copiato internamente dal backend.
• Interfacce L'Administration non invia più i campi protetti come sovrascrittura. Lo schema di Store API e Admin API resta invariato secondo la verifica automatica nella pull request. Chi clona autonomamente tramite l'Admin API inviando campi protetti incapperà comunque nell'errore; questo è voluto.

Cosa cambia nella quotidianità dello shop

• Errore Twig dopo la 6.6.10.24 risolto Shopware innalza la versione minima del pacchetto squirrelphp/twig-php-syntax alla 1.13, poiché le versioni più vecchie non sono compatibili con le versioni di Twig richieste da Shopware. A nostro avviso ciò risolve la segnalazione di errore menzionata nella nota relativa alla 6.6.10.24. Chi aveva rimandato l'aggiornamento per questo motivo può ora procedere.
• Etichetta GARAN nella conferma d'ordine L'etichetta introdotta con la 6.6.10.24 figurava nell'e-mail di conferma d'ordine senza indicazione di dimensioni, su una riga a sé. Secondo Shopware i programmi di posta la scalavano a tutta larghezza e la tagliavano. Ora ha dimensioni fisse, un testo alternativo ed è posizionata accanto alla posizione d'ordine. Come per la modifica originale vale quanto segue: la migrazione adatta solo i template mai modificati. Chi gestisce una propria conferma d'ordine e ha ripreso l'etichetta deve sostituire la sezione manualmente. E un'indicazione fornita dallo stesso Shopware: Gmail e Outlook non mostrano affatto l'etichetta nell'e-mail, poiché è inserita come grafica SVG incorporata. Lì compare solo il testo alternativo; nella Storefront e nell'account cliente l'etichetta resta visibile.
• Durata della garanzia GARAN limitata e indicazioni mancanti visibili La durata della garanzia è ora limitata a un massimo di 600 mesi; finora era possibile salvare qualsiasi valore superiore a 24 mesi. I valori più elevati già salvati restano invariati e devono essere corretti solo al successivo salvataggio del prodotto. Nuova è inoltre un'indicazione nel prodotto: se l'etichetta è attivata per la Storefront, un banner elenca i requisiti ancora mancanti, ovvero durata della garanzia tra 30 e 600 mesi in incrementi di sei, produttore e codice produttore. A differenza della 6.7, il campo di immissione stesso non limita volutamente il valore, perché nella 6.6 il campo altrimenti troncherebbe silenziosamente l'input.
• L'etichetta GARAN si eredita alle varianti Finora le varianti non ereditavano dal prodotto principale l'impostazione «Mostra etichetta nella Storefront», poiché la colonna del database conteneva sempre un valore proprio. Dopo la migrazione, le varianti senza impostazione propria ereditano il valore del prodotto principale, come già avveniva per la durata della garanzia. Le varianti in cui l'etichetta era esplicitamente disattivata la mantengono tale. Chi faceva affidamento sul fatto che le varianti non mostrassero mai l'etichetta mentre il prodotto principale la mostra, deve ora disattivare l'interruttore su quelle varianti.
• Quantità nel carrello Una quantità digitata viene ora acquisita non appena si esce dal campo o si preme Invio, anziché con un ritardo durante la digitazione. I pulsanti più e meno mantengono il consueto ritardo. Nel carrello offcanvas il focus torna sul campo della quantità dopo una modifica.
• Campi aggiuntivi del carrello I campi per il codice prodotto e il codice promozionale nel carrello non sono più contrassegnati come obbligatori, il campo per il codice prodotto ha un'etichetta visibile e un campo inviato vuoto riceve un messaggio invece di una ricerca a vuoto.
• I video Vimeo richiedono un consenso proprio Finora i video Vimeo negli Shopping Experiences dipendevano dal cookie di YouTube. Ora esiste un cookie Vimeo dedicato e i video si caricano subito dopo il consenso. I visitatori che avevano acconsentito solo al cookie di YouTube devono acconsentire una volta al cookie Vimeo prima che i video Vimeo ricompaiano.
• Box prodotto con intestazioni Il nome del prodotto negli elenchi prodotti può ora essere visualizzato come intestazione; il livello è selezionabile nell'elemento Shopping Experiences per gli elenchi prodotti. Gli elementi appena creati utilizzano per impostazione predefinita un H2. Gli elementi esistenti mantengono la visualizzazione attuale finché il layout non viene salvato nuovamente nell'Administration.
• Elenchi filtrati L'impostazione che stabilisce se negli elenchi venga visualizzata la variante più adatta vale ora anche per gli elenchi filtrati per opzioni di variante o proprietà. Se è disattivata, resta la visualizzazione nella Storefront impostata nel prodotto (variante principale o prodotto principale). L'etichetta e il testo di aiuto dell'impostazione sono stati adeguati di conseguenza.
• Accessibilità Di nuovo un blocco consistente. I metodi di pagamento e di spedizione nel checkout sono contrassegnati come gruppi, le stelle delle recensioni e il modulo di recensione sono utilizzabili con screen reader e tastiera, i timestamp delle recensioni hanno un contrasto maggiore, i pulsanti nell'avviso cookie restano utilizzabili anche con forte ingrandimento, le finestre di dialogo e le aree offcanvas mantengono il focus, la finestra degli indirizzi nel checkout è scorrevole su schermi piccoli, l'area d'acquisto e il campo di ricerca si annunciano correttamente alle tecnologie assistive e le tabelle delle posizioni nelle e-mail di solo testo sono più leggibili.
• Piccole migliorie La lista dei desideri riceve una propria finestra cookie. Le e-mail riportano un'indicazione della lingua nell'intestazione. Il tipo di file degli allegati e-mail viene corretto.

Cosa verificare prima dell'aggiornamento

• MySQL 8.4 Shopware intercetta ora un errore che poteva far fallire le migrazioni su MySQL 8.4 quando una chiave esterna punta a una colonna non univoca della tabella prodotti. Secondo Shopware il comando viene ripetuto una volta con un controllo allentato. Su MariaDB e sulle versioni MySQL più vecchie non cambia nulla. Chi ha interrotto un aggiornamento alla 6.6.10.24 o alla 6.6.10.25 a causa di un errore di migrazione trova qui la probabile causa.
• E-mail di conferma d'ordine personalizzata Vedi sopra: l'etichetta deve essere sostituita manualmente se il template è stato modificato.
• Varianti con etichetta GARAN Dopo la migrazione verificare se le varianti mostrano ora l'etichetta nei casi in cui ciò non è desiderato.
• Vimeo nelle sovrascritture di tema personalizzate Chi sovrascrive il blocco Twig per l'elemento Vimeo deve inserire il nuovo nome del cookie, altrimenti l'elemento resta legato al cookie di YouTube. Dettagli nella sezione per sviluppatori.
• Duplicazione di prodotti e promozioni La correzione della 6.7.14.2 non fa parte di questa release. Shopware continua a non documentare se la serie 6.6 sia interessata dall'errore. Dopo l'aggiornamento conviene fare una prova.
• Sistemi collegati che scrivono ruoli tramite l'API L'interfaccia dei ruoli verifica ora le modifiche nidificate a utenti e integrazioni rispetto ai permessi del chiamante. Un client necessita a tal fine dei rispettivi permessi utente o di integrazione. Shopware classifica il punto come correzione; non esiste un advisory in merito.

Per gli sviluppatori e i sistemi collegati

• Twig Versione minima di squirrelphp/twig-php-syntax innalzata da ^1.11.0 a ^1.13.0; le versioni più vecchie sovrascrivono gli interni di Twig con firme non compatibili con twig/twig ^3.26.0.
• MySQL 8.4 La nuova classe NonStandardFkGuard esegue la DDL di migrazione e la ripete una volta con restrict_fk_on_non_standard_key allentato, quando MySQL 8.4 rifiuta il comando a causa dell'errore MySQL 118151. Le migrazioni personalizzate possono far passare DDL grezza attraverso il guard tramite MigrationStep::executeDdlStatement(); il metodo è contrassegnato come interno, poiché verrà rimosso non appena MySQL correggerà l'errore. Una regola PHPStan segnala le chiamate grezze ALTER TABLE, CREATE INDEX e DROP INDEX nelle migrazioni del core.
• GARAN GaranLabelProductValidator rifiuta valori di guaranteeMonths superiori a 600 con il codice di errore esistente INVALID_GARAN_GUARANTEE_MONTHS. Nuovo blocco sw_product_guarantee_form_requirements_notice nel modulo, nuovo evento sw-product-detail-save-success sull'EventBus dell'Administration. La migrazione Migration1788531955MakeProductGuaranteeConfirmedInheritable rende product.guarantee_confirmed nullable, imposta le varianti con il valore predefinito 0 su NULL e mette in coda l'indexer dei prodotti. La migrazione Migration1788531858FixGaranLabelInOrderConfirmationMail reinserisce il template e-mail solo per i template non modificati; per i template personalizzati sostituire la riga con il markup presente in src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig.
• Vimeo Nuova voce cookie vimeo-video nel CookieProvider. Chi sovrascrive element_vimeo_video_inner deve aggiungere cookieName: 'vimeo-video' nella pluginConfiguration. CmsGdprVideoElement._replaceElementWithVideo() sostituisce il segnaposto solo se il cookie indicato in options.cookieName è impostato; le integrazioni di consenso che scatenano l'evento CmsGdprVideoElement_replaceElementWithVideo devono impostare prima il cookie.
• Campo quantità I listener change personalizzati sul modulo della quantità ricevono il valore definitivo al blur o all'Enter; sui campi della quantità del carrello gli eventi riportano detail.submitImmediately: true. Nuova opzione submitOnFinish, nuovi metodi cancel() e flush() sui valori di ritorno di Debouncer.debounce().
• Temi DatabaseSalesChannelThemeLoader risolve ora i temi utilizzati a partire da parent_theme_id e dall'elenco configInheritance; un tema con più antenati nel file theme.json riceve i testi di tutti.
• Elenchi prodotti Nuova configurazione dell'elemento boxHeadlineLevel sull'elemento di listing; ProductListingLoader::shouldLoadPreviews() si basa su core.listing.findBestVariant, hasOptionFilter() riconosce anche i post-filtri su properties.id e propertyIds.
• Store API I prodotti con campi aggiuntivi misti (campi di prezzo e scalari) vengono codificati in modo uniforme indipendentemente dall'ordine.
• Rotte dei ruoli ACL Le operazioni di scrittura nidificate su utenti e integrazioni vengono validate con i permessi del chiamante.

Cosa verificare prima dell'aggiornamento

• App e sistemi collegati che utilizzano i webhook I webhook sono notifiche automatiche che Shopware invia ad altri sistemi al verificarsi di determinati eventi. Quattro eventi non vengono più notificati: la richiesta di una nuova password per amministratori e per clienti, nonché i due eventi di posta prima dell'invio e dopo la creazione di un messaggio. Nel Flow Builder restano disponibili tutti e quattro. Le app che reagiscono a uno di questi eventi, secondo Shopware, possono continuare a essere installate e aggiornate fino alla 6.8, ma ricevono un avviso che indica che a partire dalla 6.8 ciò non sarà più possibile. Inoltre, nei dati trasmessi con altre notifiche mancano ora tre valori: l'identificativo della sessione cliente al login, il link di conferma nel double opt-in e il link nell'iscrizione alla newsletter. Chi elaborava questi valori in un sistema collegato dovrà apportare modifiche.
• Strumenti che duplicano utenti o integrazioni Tramite la Admin API non è più possibile duplicare utenti e integrazioni. Tali chiamate ricevono un errore 403.
• Frontend headless con analisi personalizzate La Store API fornisce, su richiesta, analisi relative a una query, che Shopware chiama aggregazioni, ad esempio conteggi per valore di filtro. I nomi di tali analisi e le denominazioni degli intervalli di valori al loro interno non possono più contenere backtick, punti interrogativi, due punti né caratteri di controllo. Tali richieste vengono respinte con un errore 400.
• Integrazioni newsletter Se è impostato il double opt-in, un'iscrizione diventa attiva solo dopo la conferma. Le integrazioni che finora attivavano i destinatari direttamente tramite la Store API non dovrebbero più presentare questo comportamento dopo l'aggiornamento.

La vulnerabilità critica

• I webhook rivelavano più di quanto il destinatario potesse vedere – critica, CVSS 9,6 Shopware non verificava sistematicamente nei webhook se chi aveva configurato la notifica fosse effettivamente autorizzato a visualizzare i dati dell'evento. Un utente o un'integrazione con il permesso di creare webhook poteva così ottenere dati di clienti, ordini ed e-mail, nonché dati provenienti dai flussi dello shop, superando i propri permessi. In singoli casi, secondo Shopware, erano incluse anche informazioni con cui era possibile reimpostare password, cosa che poteva consentire ulteriori prese di controllo. I webhook vengono ora verificati rispetto ai permessi del loro creatore, il proprietario e i permessi di un webhook non possono più essere modificati senza autorizzazione, e gli eventi e i valori sopra menzionati non vengono più inviati ai webhook. Shopware, secondo quanto dichiarato, ha individuato il punto internamente.

Le altre quattro vulnerabilità

• Database leggibile tramite la Store API – elevata, CVSS 8,6 Una chiamata della Store API senza autenticazione poteva, tramite analisi (aggregazioni) verificate in modo insufficiente, modificare le query al database in modo da poter leggere dati arbitrari dal database; il termine tecnico per questo è SQL injection. Il presupposto, secondo Shopware, è una versione PHP precedente alla 8.4 insieme a un'impostazione del driver del database PHP in cui PHP compone le query autonomamente, anziché farle preparare dal database. Un accesso in scrittura, secondo quanto dichiarato da Shopware, non è stato possibile dimostrarlo. Ad agosto Shopware aveva già chiuso una vulnerabilità simile nello stesso punto. Secondo la nostra valutazione, questa è una seconda variante di quella.
• Da utente con permessi limitati ad amministratore – elevata, CVSS 8,1 Chi poteva accedere all'area di Administration e modificare il proprio profilo poteva, al salvataggio del profilo, trasmettere informazioni che in realtà sono protette, promuovendosi così ad amministratore. Non era necessario un permesso per modificare altri utenti. Il profilo accetta ora, nel campo per l'immagine del profilo, solo un riferimento a un media; tutto il resto viene respinto con un errore 403.
• Permessi di amministratore nella duplicazione di utenti – media, CVSS 6,5 Un utente autenticato con il permesso di creare utenti poteva, nella duplicazione di un utente, trasmettere informazioni protette e ottenere così permessi di amministratore. Secondo Shopware ciò può riguardare anche altri record duplicabili. La duplicazione di utenti e integrazioni tramite la Admin API è stata pertanto disattivata.
• Iscrizione alla newsletter senza conferma – media, CVSS 5,3 Con il double opt-in attivo, una chiamata della Store API senza autenticazione poteva attivare un abbonamento alla newsletter senza che il proprietario dell'indirizzo e-mail avesse acconsentito, anche per indirizzi di clienti esistenti. Interessati, secondo Shopware, sono il consenso e la qualità dell'elenco destinatari, non gli account o i dati dei clienti.

Mi riguarda?

• Tutti gli shop Interessate, secondo Shopware, sono tutte le versioni precedenti alla 6.6.10.25 e dalla 6.7.0.0 fino alla 6.7.14.0 inclusa. Protette sono la 6.7.14.1 e la 6.6.10.25.
• Attaccabile senza autenticazione Le query al database tramite la Store API, se lo shop gira con PHP precedente alla 8.4 e l'impostazione citata del driver del database è attiva. Poiché in PHP è attiva per impostazione predefinita, secondo la nostra valutazione il presupposto dovrebbe essere soddisfatto in molte installazioni su PHP 8.2 o 8.3. In aggiunta, l'iscrizione alla newsletter senza conferma.
• Attaccabile solo con un account La vulnerabilità critica dei webhook presuppone un utente o un'integrazione con il permesso di creare webhook, gli altri due punti un account nell'area di Administration. Il rischio qui risiede negli account dei collaboratori con ruoli limitati, nelle integrazioni di terze parti e nelle credenziali di accesso che sono già state esposte in precedenza.
• Serie 6.5 e precedenti Secondo Shopware anche queste versioni sono interessate. Per esse non esiste una versione protetta; Shopware indica solo la 6.6.10.25 e la 6.7.14.1. Se il Shopware Security Plugin copra già i cinque punti non risulta dalle Release Notes.

Se non puoi aggiornare subito

• Limitare il permesso di creare webhook ad amministratori e integrazioni affidabili, esaminare i webhook esistenti e rimuovere le voci inattese.
• Passare a PHP 8.4 o disattivare l'impostazione citata del driver del database. Il nome tecnico lo trovi nella sezione per sviluppatori più sotto.
• Revocare, ai ruoli che non ne hanno bisogno, il permesso di modificare il proprio profilo e il permesso di creare utenti; esaminare gli account amministratore e i log per individuare modifiche inattese dei permessi.
• Disattivare temporaneamente l'iscrizione pubblica alla newsletter.

Per sviluppatori e sistemi collegati

• Webhook user.recovery.request, customer.recovery.request, mail.before.send e mail.after.create.message non vengono più consegnati e sono stati rimossi dalla reference generata degli eventi webhook. Un evento si esclude dalla consegna con l'attributo #[Shopware\Core\Framework\Webhook\NotHookable]. Dai dati utili vengono rimossi contextToken in checkout.customer.login, confirmUrl in checkout.customer.double_opt_in_registration e checkout.customer.double_opt_in_guest_order nonché url in newsletter.register. Nei template delle e-mail {{ contextToken }}, {{ confirmUrl }} e {{ url }} continuano a funzionare. Un valore viene escluso dai dati utili dei webhook con [EventDataCollection::HIDDEN_FROM_WEBHOOK => true] come argomento di opzioni di EventDataCollection::add(). A partire dalla 6.8 Shopware rifiuta i manifest delle app che sottoscrivono uno dei quattro eventi.
• Store API e database La SQL injection, secondo l'advisory, agisce solo con PHP < 8.4 e PDO::ATTR_EMULATE_PREPARES attivo. Rimedio senza aggiornamento: PHP 8.4 oppure impostare PDO::ATTR_EMULATE_PREPARES su false.
• Aggregazioni I nomi delle aggregazioni e le chiavi delle range aggregation con backtick, punto interrogativo, due punti o caratteri di controllo vengono respinti con 400 e FRAMEWORK__INVALID_AGGREGATION_QUERY.
• Profilo PATCH /api/_info/me accetta avatarMedia solo come {"id": ""}, ogni altra forma viene respinta con 403 e FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Clonazione POST /api/_action/clone/user/{id} e POST /api/_action/clone/integration/{id} rispondono con 403.
• Hash di conferma L'hash della registrazione cliente non è più incluso nelle risposte API e nei dati utili dei clienti dei webhook. Il flusso interno di conferma è invariato.
• Deprecation EventDataCollection verrà dichiarata final con Shopware 6.8.

I cinque punti in breve

• I webhook rivelavano più di quanto il destinatario potesse vedere – critica, CVSS 9,6 I webhook sono notifiche automatiche che Shopware invia ad altri sistemi al verificarsi di determinati eventi. Un utente o un'integrazione con il diritto di creare tali notifiche poteva, a seconda dell'evento, ricevere dati di clienti, ordini ed e-mail nonché dati provenienti da processi nello shop che esulavano dai propri permessi, in singoli casi, secondo Shopware, anche informazioni con cui è possibile reimpostare le password. I webhook vengono ora verificati rispetto ai permessi del loro creatore.
• Database leggibile tramite la Store API – elevata, CVSS 8,6 Senza autenticazione era possibile modificare le query al database tramite la Store API in modo da leggere dati arbitrari dal database (termine tecnico: SQL injection). Il presupposto, secondo Shopware, è una versione di PHP precedente alla 8.4 insieme a un'impostazione del driver di database PHP in cui PHP compone esso stesso le query invece di farle preparare dal database. Shopware non ha potuto dimostrare un accesso in scrittura.
• Da utente con permessi limitati ad amministratore – elevata, CVSS 8,1 Chi poteva modificare il proprio profilo nell'area di amministrazione poteva, al momento del salvataggio, inviare informazioni protette e rendersi così autonomamente amministratore.
• Permessi di amministratore durante la duplicazione di utenti – media, CVSS 6,5 Chi poteva creare utenti poteva, durante la duplicazione di un utente, inviare informazioni protette e ottenere così permessi di amministratore.
• Iscrizione alla newsletter senza conferma – media, CVSS 5,3 Con il double opt-in attivo era possibile attivare un abbonamento senza che il titolare dell'indirizzo e-mail avesse acconsentito, anche per indirizzi di clienti esistenti.

Mi riguarda?

• Serie 6.6 Secondo Shopware sono interessate tutte le versioni precedenti alla 6.6.10.25.
• Serie 6.7 Sono interessate dalla 6.7.0.0 fino alla 6.7.14.0 inclusa, la versione messa in sicurezza è la 6.7.14.1.
• Serie 6.5 e precedenti Secondo Shopware anche queste versioni sono interessate. Per esse non esiste una versione messa in sicurezza, Shopware indica solo la 6.6.10.25 e la 6.7.14.1. Dalle note di rilascio non risulta se lo Shopware Security Plugin copra già i cinque punti.
• Attaccabili senza autenticazione sono le query al database tramite la Store API alle condizioni menzionate e l'iscrizione alla newsletter. Gli altri tre punti presuppongono un account nell'area di amministrazione o un'integrazione con i relativi permessi.

Cosa verificare prima dell'aggiornamento

Cosa cambia nella gestione quotidiana dello shop

• Etichetta GARAN e avviso legale sulla garanzia I prodotti ottengono due nuovi campi per una garanzia commerciale facoltativa del produttore, che va oltre i due anni previsti dalla legge. Vengono gestiti in una scheda dedicata nella pagina di dettaglio del prodotto. L'etichetta GARAN viene generata come grafica solo quando la garanzia è confermata e sono indicati durata, produttore e codice produttore. Indipendentemente da ciò, è disponibile l'avviso legale sulla garanzia in tutte le 24 lingue ufficiali dell'UE, con l'inglese come ripiego. Dopo l'aggiornamento è attivo e può essere disattivato in Impostazioni > Shop > Carrello > Checkout. L'etichetta compare nell'area d'acquisto della pagina prodotto, sulle posizioni nel carrello e nel checkout, l'avviso come finestra nella pagina di conferma, collegato dal testo delle condizioni generali. La base di riferimento, secondo Shopware, è il regolamento di esecuzione (UE) 2025/1960. Se e come i requisiti si applichino al proprio assortimento, i commercianti devono valutarlo autonomamente, secondo Shopware.
• Autorizzazioni per intervalli numerici e ordini La riserva di un numero e l'anteprima di un intervallo numerico richiedono ora il permesso di lettura per gli intervalli numerici. Senza il parametro di anteprima, la riserva incrementa definitivamente l'intervallo numerico; finora questo poteva essere attivato da qualsiasi account autenticato, generando così lacune nella sequenza numerica. Ora sono protetti anche gli endpoint per il ricalcolo e la conversione degli ordini, nonché la verifica se un indirizzo utente è già assegnato. I ruoli esistenti ricevono il permesso necessario tramite migrazione; per gli utenti nell'area Administration, secondo Shopware, non cambia nulla. Le integrazioni con una propria lista dei permessi sono il punto cruciale, maggiori dettagli di seguito.
• I metodi di spedizione necessitano di una matrice prezzi utilizzabile Un metodo di spedizione attivo deve mantenere almeno una riga nella matrice prezzi da cui risultino dei costi. L'eliminazione o lo svuotamento dell'ultima riga viene rifiutato con un errore, così come l'attivazione di un metodo di spedizione senza prezzo. Nella richiesta dei metodi di spedizione disponibili, tali metodi non compaiono più. La creazione di nuovi metodi senza prezzi resta possibile.
• Fatture elettroniche: quantità base del prezzo corretta Nelle fatture ZUGFeRD veniva finora inserita l'unità di vendita di un prodotto come quantità base del prezzo. I destinatari che verificano rispetto alla norma ricevevano così una violazione della regola per ogni posizione con un'unità di vendita diversa da 1. Le posizioni ora riportano sempre la quantità base 1, il prezzo netto viene scritto con quattro anziché due cifre decimali.
• Accessibilità nella Storefront Il blocco singolo più consistente della release. La pagina attiva nella navigazione principale e la categoria attiva vengono ora comunicate agli screen reader, il piè di pagina utilizza a tale scopo elementi HTML appropriati, le icone sono nascoste per impostazione predefinita, i messaggi al caricamento della pagina e nell'offcanvas del carrello vengono letti, la lista dei desideri segnala le modifiche, il focus nella barra dei cookie si attiva prima, sono state integrate le etichette nei moduli e nel carrello offcanvas e le etichette sui pulsanti possono ora andare a capo. Il captcha di base ha ricevuto una descrizione dell'immagine e un'etichetta per il pulsante di ricaricamento. Nelle impostazioni ora è presente un avviso che indica che il captcha di base non è considerato accessibile.
• L'ordinamento «Migliori risultati» è traducibile La denominazione di questo ordinamento proveniva finora dal database, non era modificabile nell'Administration ed esisteva solo in tedesco e in inglese. Ora viene generata come blocco di testo e può quindi essere gestita per ogni lingua. Tutti gli altri ordinamenti restano invariati.
• Slider prodotti da gruppi di prodotti dinamici Se per il canale di vendita è impostato di nascondere gli articoli in esaurimento esauriti, questo vale ora anche per gli slider che ricavano i propri prodotti da un gruppo di prodotti dinamico. I prodotti nascosti non occupano più spazio nello slider.
• Selezione della valuta Nell'offcanvas la valuta attualmente selezionata viene nuovamente mostrata come testo, e il simbolo della valuta è corretto.
• Tentativi di accesso Il tempo di risposta in caso di accesso fallito è stato uniformato, in modo che dalla durata non si possa dedurre se un indirizzo è registrato nello shop.
• Correzioni agli ordini Gli ordini con uno sconto di spedizione possono essere nuovamente modificati nell'area Administration senza che le posizioni di consegna vadano perse. Le caratteristiche delle varianti eliminate rimangono visibili nell'ordine. Quando un collaboratore lascia la pagina di dettaglio dell'ordine, la versione bozza creata viene ora ripulita. Inoltre corretto: il carrello perdeva il proprio stato salvato durante il ricalcolo.
• Promozioni e sconti Le condizioni di promozione con «tutte» o «nessuna di» ora si applicano correttamente anche quando nel carrello non è ancora presente alcuna promozione. Gli sconti newsletter funzionano per i clienti appena registrati, e i codici promozionali vengono uniformati prima del confronto.
• Dettagli minori Gli utenti possono ora modificare autonomamente il proprio fuso orario. Nella matrice prezzi dei metodi di spedizione le fasce di quantità partono nuovamente in modo corretto e restano sincronizzate durante la modifica. I campi prezzo per ogni valuta caricano tutte le valute. La selezione degli indici durante lo svuotamento della cache si basa sugli indexer effettivamente registrati. I file di sottotitoli in formato VTT possono essere caricati.

Cosa verificare prima dell'aggiornamento

• Sistemi collegati e permessi Gestionale di magazzino, collegamento a un marketplace o script personalizzati che lavorano con una lista dei permessi gestita manualmente incorrono in un errore 403 finché mancano i nuovi permessi. Sono interessati la riserva di numeri, il ricalcolo e la conversione degli ordini inclusi gli indirizzi di ordine e la verifica degli indirizzi utente. Chiarisca questo aspetto prima dell'aggiornamento con il fornitore o con la sua agenzia.
• Testo delle condizioni generali personalizzato nel checkout La pagina di conferma utilizza ora nuovi blocchi di testo per il testo della casella da spuntare, che contengono il link all'avviso sulla garanzia. Chi ha sovrascritto il testo delle condizioni generali o il relativo blocco del template deve adattare la sovrascrittura o disattivare l'impostazione.
• Email di conferma d'ordine personalizzata La migrazione integra l'avviso solo nei template che non sono mai stati modificati. Chi utilizza un template modificato e vuole mostrare l'avviso anche nell'email, deve inserirlo manualmente. Il blocco necessario è riportato nella sezione per sviluppatori.
• Metodi di spedizione senza prezzo I metodi di spedizione attivi con matrice prezzi vuota o senza valori di valuta non vengono più forniti come disponibili e dovrebbero quindi mancare anche nel checkout. Vale la pena dare prima un'occhiata ai metodi di spedizione.
• Dipendenze Twig L'11 settembre è pervenuta nel repository Shopware una segnalazione di errore relativa a questa release. Secondo questa, Composer può risolvere twig/twig e squirrelphp/twig-php-syntax in una combinazione in cui Administration e Storefront si bloccano con un grave errore Twig. Shopware ha assegnato alla segnalazione alta priorità, al momento della chiusura redazionale non era disponibile una correzione. Installi quindi l'aggiornamento prima in un ambiente di staging e verifichi le versioni dei pacchetti risolte, prima di andare in produzione.

Per sviluppatori e sistemi collegati

• GARAN nel codice Sono nuovi i campi prodotto guaranteeMonths e guaranteeConfirmed, entrambi ereditabili e scrivibili tramite la Admin API. guaranteeMonths deve essere vuoto oppure maggiore di 24 e divisibile per 6. A questi si aggiungono i filtri Twig sw_garan_label, sw_garan_label_nested, sw_garan_label_data_uri, sw_garan_label_nested_uri, sw_garan_label_duration, sw_legal_guarantee_notice e sw_legal_guarantee_notice_link. Per i frontend headless sono disponibili GET /store-api/product/{productId}/garan-label e GET /store-api/legal-guarantee-notice. L'avviso viene attivato tramite core.cart.showLegalGuaranteeNotice, anche per ogni canale di vendita. In una conferma d'ordine personalizzata va inserito {{ context.languageId|sw_legal_guarantee_notice_link }}.
• Obbligo ACL sugli endpoint admin number_range:read per /api/_action/number-range/reserve/{type}/{salesChannelId} e /api/_action/number-range/preview-pattern/{type}. order:update per gli endpoint di ricalcolo e le rotte proxy del checkout, order_address:update per gli endpoint degli indirizzi, order:read per convert-to-cart, user:read per la verifica di univocità di indirizzo email e nome utente. Se il permesso manca, Shopware risponde con 403 e FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Header sw-expect-packages Non viene più valutato sulle rotte senza autenticazione, perché il messaggio di errore rivelava le versioni dei pacchetti installati. Shopware risponde ora a tali chiamate con 417 e FRAMEWORK__API_EXPECTATION_NOT_SUPPORTED. Un client che imposta l'header in modo generalizzato deve rimuoverlo per le chiamate non autenticate. Sulle richieste Admin API autenticate il comportamento resta invariato.
• Sync API Nelle operazioni di eliminazione tramite criteri vengono ora verificate le autorizzazioni.
• Metodi di spedizione Il ShippingMethodValidator rifiuta le operazioni di scrittura che lasciano un metodo di spedizione attivo senza un prezzo utilizzabile, codice di errore active_shipping_method_without_price con stato 400. Per rimuovere una matrice prezzi, il metodo di spedizione deve essere disattivato in una chiamata precedente. Nella ShippingMethodRoute, onlyAvailable=1 filtra i metodi senza prezzo risolvibile, le richieste senza il parametro restano invariate.
• ZUGFeRD La quantità base del prezzo BT-149 è ora sempre 1 anziché la purchaseUnit del prodotto, il prezzo unitario BT-146 viene scritto con quattro cifre decimali, in modo che la somma della posizione, in caso di quantità elevate, resti entro la tolleranza di arrotondamento di PEPPOL-EN16931-R120. Inoltre, sconti e maggiorazioni vengono generati anche negli ordini esenti da imposta.
• Ordinamenti a runtime Il nuovo evento ProductListingCollectSortingEvent viene attivato dopo che gli ordinamenti disponibili sono stati caricati e prima che quello richiesto venga risolto. Una ProductSortingEntity aggiunta in quel punto è selezionabile nella Storefront e viene applicata ai criteri.
• Info cache GET /api/_action/cache_info fornisce ora un elenco degli indexer registrati inclusi gli updater subordinati. Gli indexer che vengono eseguiti solo dopo un aggiornamento sono esclusi.
• Slider prodotti Il ProductSliderCmsElementResolver ha ricevuto un ulteriore argomento del costruttore. La classe è contrassegnata come interna.
• Varie L'export prodotti utilizza per il breadcrumb nel feed la categoria principale configurata. I filtri HTML consentono strong e em. Nell'Administration un campo di selezione disattivato non perde più un valore non ancora risolto.

Cosa cambia nella gestione quotidiana dello shop

• Etichetta GARAN e avviso legale di garanzia I prodotti ricevono un nuovo campo per una garanzia di durata volontaria del produttore oltre i due anni previsti dalla legge. Se è presente un produttore e l'indicazione della garanzia è completa, Shopware renderizza l'etichetta GARAN uniforme a livello UE come grafica. Indipendentemente da ciò, è disponibile l'avviso legale di garanzia in tutte le 24 lingue ufficiali dell'UE, adatto alla lingua della Storefront e con l'inglese come ripiego. Può essere attivato e disattivato tramite un'impostazione. Entrambi compaiono nella pagina prodotto, nel carrello, nel checkout e nella conferma d'ordine. La base, secondo Shopware, è il regolamento di esecuzione (UE) 2025/1960, per cui non è previsto alcun periodo transitorio. L'avviso vale, secondo Shopware, per tutti i commercianti che vendono merce fisica ai consumatori nell'UE, mentre l'etichetta solo per i prodotti con una corrispondente garanzia del produttore. Se e come i requisiti si applichino al proprio assortimento, i commercianti devono valutarlo autonomamente secondo Shopware. Molto importante: la mail di conferma d'ordine viene integrata automaticamente solo se non avete mai modificato il modello. Chi utilizza un modello proprio e vuole mostrare gli avvisi anche nella mail, deve integrare manualmente i due blocchi. I dettagli sono riportati nella sezione per sviluppatori.
• Nuova voce di menu "Automazione" Rule Builder e Flow Builder sono ora raggiungibili tramite una voce dedicata nel menu principale. Le voci esistenti sotto "Impostazioni" rimangono invariate.
• Flusso già pronto in caso di pagamento fallito Shopware fornisce ora un flusso predisposto, completo di modello di flusso e modello di e-mail, per il caso in cui un pagamento passi allo stato "fallito".
• La cronologia dello stato dell'ordine mostra l'origine Nell'area di amministrazione, secondo Shopware, è ora più chiaro vedere cosa ha attivato un cambio di stato. Se un cliente modifica lo stato tramite un'azione nella Storefront, nella cronologia compare "Cliente".
• Aggiungere lingue direttamente nell'area di amministrazione Più di 40 traduzioni gestite dalla community Shopware possono ora, secondo Shopware, essere aggiunte e mantenute aggiornate sotto Impostazioni > Lingue, senza accesso alla shell e senza plugin. L'aggiornamento giornaliero può essere disattivato per ogni lingua, direttamente nella pagina di dettaglio della lingua. Per la gestione delle lingue sono disponibili nuovi permessi nell'editor dei ruoli.
• Fatture elettroniche: corretta la quantità base del prezzo Nelle fatture ZUGFeRD finora veniva inserita come quantità base del prezzo l'unità di vendita di un prodotto (il campo dell'indicazione del prezzo di base). I destinatari che verificano secondo la norma EN 16931 ricevevano quindi una violazione delle regole per ogni posizione con un'unità di vendita diversa da 1, e i punti di accesso Peppol potrebbero aver rifiutato tali fatture. Le posizioni riportano ora sempre la quantità base 1, il prezzo netto viene scritto con quattro cifre decimali.
• I metodi di spedizione necessitano di una matrice prezzi valida Un metodo di spedizione attivo deve mantenere almeno una voce nella matrice prezzi da cui derivino dei costi. L'eliminazione dell'ultima voce viene rifiutata. Nella Store API i metodi di spedizione senza un prezzo risolvibile non compaiono più nella richiesta dei metodi disponibili.
• Cross-selling tramite gruppi di prodotti dinamici Un cross-selling non mostra più il prodotto su cui viene visualizzato. Nel caso delle varianti viene esclusa l'intera famiglia di varianti, ovvero la variante attuale, il prodotto principale e tutti i prodotti fratelli. I cross-selling assegnati manualmente restano invariati.
• Gli URL SEO vengono rigenerati dopo una modifica del modello Chi modifica il modello di un URL SEO non deve più avviare manualmente l'indicizzatore. Gli URL interessati vengono rigenerati in background in pacchetti da 250.
• Niente più pagina di errore in caso di reCAPTCHA fallito Se Google reCAPTCHA fallisce in un modulo senza AJAX, il cliente vede ora un avviso accanto al modulo invece di una pagina di errore 403 e può riprovare.
• L'ordinamento "Risultati migliori" è traducibile La denominazione di questo ordinamento bloccato era finora disponibile solo in tedesco e inglese. Ora proviene da un blocco di testo e può essere adattata per ogni lingua.
• Documenti da entrambi i generatori I documenti creati con la vecchia e la nuova generazione documenti possono ora essere aperti e scaricati reciprocamente.

Shopware Commercial Features

• B2B Components I collaboratori di altre aziende possono essere assegnati a un'organizzazione e dotati di un ruolo, nello stesso passaggio anche di un'unità organizzativa. A ciò si aggiunge un interruttore globale con cui attivare o disattivare singole aree funzionali dei B2B Components.
• Acquisto su fattura in Shopware Payments Come nuovo metodo di pagamento è disponibile l'acquisto su fattura, gestito tramite Ratepay. Secondo Shopware è il secondo metodo di pagamento online più utilizzato in Germania. Chi utilizza Shopware Payments ha ricevuto il metodo di pagamento attivato automaticamente.

Cosa verificare prima dell'aggiornamento

• Sistemi collegati e permessi Un'intera serie di endpoint dell'Admin API richiede ora un permesso adeguato, laddove finora bastava la semplice autenticazione. Sono interessati, tra gli altri, la riserva degli intervalli di numerazione, il ricalcolo degli ordini, la gestione degli URL SEO, gli upload di media, la coda dei messaggi e l'anteprima delle esportazioni di prodotti e dei modelli di e-mail. Per gli utenti nell'area di amministrazione, secondo Shopware, di norma non cambia nulla: i permessi necessari vengono assegnati automaticamente tramite migrazione o a runtime. Per le route dei media e gli endpoint di anteprima, tuttavia, Shopware cita anche utenti che devono adattare il proprio ruolo. Le integrazioni con una propria lista di permessi, ad esempio un gestionale o un collegamento a un marketplace, ricevono invece un errore 403 finché i permessi non vengono integrati. Chiarite questo aspetto prima dell'aggiornamento con il fornitore o la vostra agenzia.
• Mail di conferma d'ordine personalizzata Se il modello è mai stato modificato, dopo l'aggiornamento mancheranno al suo interno l'etichetta GARAN e l'avviso di garanzia. Se devono comparire, occorre integrarli entrambi manualmente, vedi la sezione per sviluppatori.
• Ordine di ricerca con Elasticsearch I risultati che contengono l'intero termine di ricerca nell'ordine corretto vengono ora ponderati maggiormente. Vengono trovati gli stessi prodotti, ma l'ordine e i punteggi si spostano. Chi ha impostato un valore minimo per i risultati dovrebbe provare una volta la ricerca dopo l'aggiornamento.
• Metodi di spedizione senza prezzo I metodi di spedizione attivi la cui matrice prezzi è vuota o non contiene valori di valuta non vengono più forniti nella richiesta dei metodi di spedizione disponibili e dovrebbero quindi mancare anche nel checkout. Prima dell'aggiornamento conviene dare un'occhiata ai metodi di spedizione.

Per sviluppatori e sistemi collegati

• GARAN nei propri modelli di e-mail In una conferma d'ordine personalizzata vanno inseriti {{ nestedItem.productId|sw_garan_label_nested_uri(context) }} e {{ context.languageId|sw_legal_guarantee_notice_link }}. Per la Storefront sono disponibili i filtri Twig sw_garan_label, sw_garan_label_nested e sw_legal_guarantee_notice, per i frontend headless le route della Store API /store-api/product/{productId}/garan-label e /store-api/legal-guarantee-notice. L'avviso può essere attivato tramite core.cart.showLegalGuaranteeNotice.
• La configurazione XML è deprecata La configurazione Symfony da file XML (services.xml, routes.xml, packages/**/*.xml) è deprecata per plugin, bundle e la directory config/ e non funzionerà più con Shopware 6.8, perché Symfony 8 rimuove il supporto. Shopware segnala ora quale file e quale bundle sono interessati. Migrazione a services.php ovvero routes.php, entrambi i formati possono coesistere. I formati XML propri di Shopware come config.xml o i manifest delle app non sono interessati.
• Obbligo ACL sugli endpoint admin Vengono ora richiesti, tra gli altri, number_range:read per la riserva di numeri, order:update e order_address:update per il ricalcolo e la conversione degli ordini, user:read per la verifica di univocità degli utenti, seo_url:update e seo_url:create, media:create e media:update per le route dei media, mail_template:update e product_export:update per gli endpoint di anteprima, nonché i nuovi permessi system:queue:process, increment:manage, system:app:change e flow:dispatch. Se il permesso manca, Shopware risponde con 403 e FRAMEWORK__MISSING_PRIVILEGE_ERROR. I worker esterni dovrebbero continuare a utilizzare i comandi CLI messenger:consume e scheduled-task:run, che non sono interessati.
• Header sw-expect-packages Non viene più valutato sugli endpoint senza autenticazione, perché il messaggio di errore rivelava le versioni installate. Sono interessati, tra gli altri, /api/oauth/token e l'health check. Un client che imposta l'header come standard deve rimuoverlo per le chiamate non autenticate, altrimenti fallisce già la richiesta del token con 417.
• Metadati dei plugin in sola lettura plugin.path e plugin.managedByComposer non possono più essere modificati tramite accessi in scrittura generici dell'Admin API.
• Nuovo hook per app script cookie-group-collect Le app possono adattare o rimuovere gruppi e voci di cookie tramite script, ad esempio per nascondere i cookie di un metodo di pagamento non attivo. Le versioni più vecchie di Shopware ignorano semplicemente l'hook.
• Nuove route della Store API GET /store-api/snippet fornisce i blocchi di testo risolti per il canale di vendita attuale (sperimentale, previsto come stabile con la 6.8, con supporto ETag), GET /store-api/shop-settings la parte non sensibile della configurazione di sistema. Entrambi sono pensati per i frontend headless.
• URL SEO per canali di vendita headless I canali di vendita di tipo API generano ora URL SEO tramite modelli store-api.* dedicati e possono essere utilizzati per le esportazioni di prodotti. Il presupposto è un dominio contrassegnato come Storefront esterna.
• La modifica del modello degli URL SEO attiva la rigenerazione Questo vale per ogni modalità di scrittura, anche per la Sync API e gli script di deployment. Chi scrive seo_url_template a ogni deployment dovrebbe prima confrontare il valore, altrimenti ogni volta viene eseguita una rigenerazione completa.
• Vue Single File Components nell'area di amministrazione I componenti possono ora essere scritti come file .vue con ed estesi tramite swDefinePublic() e swDefineOverride(). Sperimentale fino alla 6.8.
• Server MCP senza feature flag Gli endpoint /api/_mcp e /store-api/_mcp sono ora sempre disponibili, le classi restano sperimentali fino alla 6.8. Gli strumenti vengono mostrati solo dopo la richiesta, i permessi per le associazioni vengono verificati come nell'Admin API.
• Esportazione prodotti La paginazione avviene ora tramite un cursore keyset invece di LIMIT/OFFSET, il che elimina il timeout con cataloghi di grandi dimensioni; getTotal() è deprecato. Gli URL dei media nel corpo dell'esportazione sono codificati secondo RFC-3986, il che va a vantaggio dei feed del Google Merchant Center. --force rigenera ora anche le esportazioni pianificate.
• Meno deadlock durante l'indicizzazione L'indicizzazione di categorie e URL SEO scrive con INSERT ... ON DUPLICATE KEY UPDATE invece di REPLACE INTO e legge i contatori dei figli senza blocco. Nessuna configurazione necessaria.
• Thumbnail media:generate-thumbnails --force rigenera i thumbnail esistenti, media:delete-local-thumbnails riconosce --force e --orphans. Nuova impostazione shopware.cdn.path_cache_buster per percorsi dei media stabili.
• I comandi del tema fanno pulizia theme:compile e theme:change eliminano le directory del tema inutilizzate più vecchie di 24 ore, cosa che finora faceva solo un task pianificato. --no-cleanup disattiva questo comportamento. theme:create riconosce --full e singole opzioni per la struttura di base.
• Plugin della Storefront PluginManager.override() funziona ora anche per i plugin caricati in modo asincrono, PluginBaseClass riceve un metodo destroy(). Ogni bundle di estensione utilizza il proprio chunk globale Webpack.
• Varie Criteria::resetFields() e resetExcludedFields(), sistema di traduzione configurabile tramite shopware.translation, nuovi attributi BC-Change invece di @deprecated reason:*, swagger-php 6.4, polyfill come dipendenze reali, retry nelle migrazioni MySQL 8.4, header opzionale Clear-Site-Data al logout del cliente, SERVICE_REGISTRY_URL limitato in produzione ai domini Shopware.

Cosa verificare prima dell'aggiornamento

• App che inviano dati ad altri sistemi Shopware invia ora tali notifiche (webhook) solo in forma cifrata e solo verso indirizzi pubblicamente raggiungibili. Dopo l'aggiornamento tali connessioni si interrompono, a meno che non siano state esplicitamente autorizzate. In base alla nostra esperienza questo riguarda soprattutto app proprietarie e sistemi collegati direttamente nella rete interna, più raramente le estensioni dello Shopware Store.
• L'indirizzo dello shop configurato Il link per reimpostare la password dell'amministratore viene ora generato dall'indirizzo configurato (APP_URL) e non più dalla singola richiesta. Se qui non è impostato l'indirizzo pubblico del vostro shop, il link non porta da nessuna parte.
• Personalizzazioni dei template proprietarie Se il vostro tema o un plugin utilizza le funzioni Twig interessate con un nome di funzione come stringa, dopo l'aggiornamento potrebbe comparire un messaggio di errore. Questo dovrebbe riguardare solo pochi shop, ma può essere verificato rapidamente.

Le tre falle critiche

• Fuga dalla sandbox delle app – critica, CVSS 9,6 Un'app malevola o compromessa poteva aggirare le restrizioni di esecuzione degli App Scripts ed eseguire funzioni PHP arbitrarie nonché comandi del sistema operativo. Secondo Shopware ciò rendeva possibili l'accesso a configurazione e credenziali, la modifica di file e l'accesso a servizi interni. Il filtro find e gli operatori has some e has every rifiutano pertanto ora i callable sotto forma di stringa che non siano esplicitamente autorizzati.
• Compromissione degli account amministratore – critica, CVSS 9,3 Il processo di reimpostazione della password dell'amministratore non verificava a sufficienza l'host utilizzato. Un aggressore privo di credenziali poteva indirizzare il link presente nell'e-mail di recupero verso un proprio indirizzo, sperando che un amministratore vi cliccasse.
• SQL injection tramite nomi di campo dai manifest delle app – critica, CVSS 9,1 I nomi provenienti da definizioni di entità proprietarie non venivano verificati a sufficienza prima di essere trasformati in tabelle e colonne. Un'app poteva così eseguire SQL arbitrario con i privilegi della connessione al database.

Le altre sei vulnerabilità

• SQL injection tramite la Store API – alta, CVSS 8,6 Chi dispone di una chiave di accesso valida di un canale di vendita poteva manipolare una query al database tramite i nomi delle aggregazioni. Shopware segnala che tali chiavi sono spesso esposte nelle integrazioni headless.
• Escalation dei privilegi tramite assegnazione di ruoli – media, CVSS 6,5 Un amministratore autenticato con il permesso di modificare gli utenti poteva assegnare a se stesso ruoli aggiuntivi, ottenendo così privilegi non previsti. I ruoli di autorizzazione non possono più essere creati o modificati tramite accessi in scrittura generici dell'Admin API.
• Servizi interni tramite l'import dei media – media, CVSS 6,3 Tramite l'import di media per indirizzo era possibile innescare richieste verso servizi nella rete interna. La verifica dell'indirizzo di destinazione poteva essere aggirata modificando la risoluzione dei nomi tra la verifica e l'instaurazione della connessione.
• Recensioni di prodotto non approvate visualizzabili – media, CVSS 5,3 Tramite collegamenti annidati nella Store API erano consultabili contenuto, valutazione e nome visualizzato di recensioni che lo shop non aveva ancora approvato. Per questo non era necessaria alcuna autenticazione.
• Limite assente per i documenti degli ospiti – bassa, CVSS 3,7 Chi disponeva di un link al documento e del relativo indirizzo e-mail poteva provare un numero illimitato di volte il codice postale richiesto, accedendo così a fatture e bolle di consegna. Ora si applica lo stesso limite previsto per gli accessi degli ospiti.
• Servizi interni tramite il sistema delle app – bassa, CVSS 3,1 Lo stesso metodo di aggiramento dell'import dei media, qui tramite i webhook e le interfacce per pagamento, imposte e checkout. Presuppone un'app malevola o compromessa.

Due ulteriori misure di protezione

• Estensioni dei file nei media Se l'estensione del file veniva impostata tramite un accesso in scrittura diretto anziché tramite un upload, finora aggirava il controllo. Ora in entrambi i casi vale la stessa lista di permessi (allowlist).
• Criteria molto estesi Le restrizioni del canale di vendita si applicano ai primi 99 nodi di un Criteria. Se questo limite veniva superato, il resto rimaneva finora non filtrato. Tali richieste vengono ora rifiutate, anziché restituire dati parzialmente non filtrati.

Per sviluppatori e sistemi collegati

• Twig Il filtro find nonché gli operatori has some e has every rifiutano i callable sotto forma di stringa che non sono presenti in shopware.twig.allowed_php_functions. Per map, filter, reduce e sort questo valeva già. Le arrow function (v => ...) non sono interessate.
• Webhook Le destinazioni vengono verificate prima di ogni richiesta e prima di ogni inoltro, sono richiesti HTTPS e un IP pubblico. Il risultato della risoluzione dei nomi viene vincolato alla richiesta (DNS rebinding). Eccezioni tramite shopware.app_system.allow_unencrypted_traffic e shopware.app_system.allowed_private_ip_addresses nel file shopware.yaml.
• Import dei media Viene verificato ogni indirizzo risolto anziché solo il primo IPv4, e la richiesta viene inviata all'indirizzo verificato. Un'implementazione propria di FileUrlValidatorInterface può continuare a rifiutare, ma non può più autorizzare nulla di privato. Per import da reti interne: shopware.media.enable_url_validation impostato su false.
• Media Gli accessi in scrittura diretti a media.fileExtension vengono confrontati con la stessa lista di permessi degli upload, codice di errore MEDIA_ILLEGAL_FILE_EXTENSION.
• App e plugin I nomi di entità e campi presenti in Resources/entities.xml vengono validati durante l'installazione e l'aggiornamento; sono consentiti lettere, cifre, underscore, $ e i caratteri non ASCII supportati da MySQL o MariaDB. Un trattino nel nome genera un messaggio di errore specifico.
• Store API I nomi delle aggregazioni non possono più contenere caratteri di controllo.
• Recensioni di prodotto tramite collegamenti annidati Si applicano ora le stesse regole di visibilità del livello superiore. Le interfacce che leggono le recensioni in questo modo potrebbero ricevere un numero inferiore di record.
• Criteria estesi Le richieste con più di 99 nodi vengono rifiutate con un 400 e SYSTEM__CRITERIA_TOO_MANY_NESTED_CRITERIA. Dalla Storefront non vengono generate richieste di questo tipo; sono interessate al massimo le interfacce proprietarie, che devono quindi essere suddivise in più richieste.
• Deprecation Shopware.Service('integrationService').updateAdmin() viene rimosso con Shopware 6.8, al suo posto subentra il repository dell'integrazione.

Due importanti correzioni

• Ricerca Se un mapping fa riferimento a un analyzer o normalizer che l'indice in esecuzione non conosce, l'aggiornamento fallisce. Anziché lasciare in uso un mapping obsoleto, l'entità interessata viene ora contrassegnata per un reindex in un indice appena creato. Sono interessati gli shop con Elasticsearch o OpenSearch nei quali cambiano le impostazioni di analisi.
• Documenti Fatture e bolle di consegna non si interrompono più se il servizio twig è stato esteso da un plugin. Va tenuto presente che: l'impostazione del fuso orario del canale di vendita si applica solo finché è in uso la TwigEnvironment propria di Shopware, altrimenti il rendering avviene nel fuso orario predefinito di Twig.

Le tre falle critiche

• Evasione dalla sandbox delle app – critica, CVSS 9,6 Secondo l'advisory, un'app malevola o compromessa poteva aggirare le restrizioni di esecuzione degli App Scripts ed eseguire funzioni PHP arbitrarie nonché comandi del sistema operativo. Tra le possibili conseguenze Shopware indica l'accesso a configurazione e credenziali, modifiche ai file e l'accesso a servizi interni.
• Compromissione di account amministratore – critica, CVSS 9,3 La procedura di reimpostazione della password dell'amministratore non verificava a sufficienza l'host utilizzato. Un aggressore senza credenziali d'accesso poteva reindirizzare il link nell'email di recupero verso un proprio indirizzo e sperare che un amministratore vi cliccasse sopra.
• SQL injection tramite nomi di campo dai manifest delle app – critica, CVSS 9,1 I nomi provenienti da definizioni di entità personalizzate non venivano verificati a sufficienza prima di diventare tabelle e colonne. Un'app poteva così eseguire SQL arbitrario con i privilegi della connessione al database.

Gli altri sei punti

• SQL injection tramite la Store API – alta, CVSS 8,6 Chi possiede una chiave di accesso valida di un canale di vendita poteva manipolare una query al database tramite i nomi delle aggregazioni. Shopware segnala che queste chiavi sono spesso esposte nelle integrazioni headless.
• Escalation di privilegi tramite assegnazione di ruoli – media, CVSS 6,5 Un amministratore autenticato con il permesso di modificare gli utenti poteva assegnarsi ruoli aggiuntivi e ottenere così privilegi che non gli erano destinati.
• Servizi interni tramite l'importazione di media – media, CVSS 6,3 Tramite l'importazione di media per indirizzo era possibile innescare richieste verso servizi nella rete interna. La verifica dell'indirizzo di destinazione poteva essere aggirata cambiando la risoluzione dei nomi tra la verifica e l'instaurazione della connessione.
• Recensioni di prodotto non approvate visibili – media, CVSS 5,3 Tramite collegamenti annidati nella Store API erano recuperabili contenuto, valutazione e nome visualizzato di recensioni che lo shop non aveva ancora approvato. Per questo non era necessaria alcuna autenticazione.
• Limite mancante sui documenti ospite – bassa, CVSS 3,7 Chi disponeva di un link a un documento e del relativo indirizzo email poteva provare un numero illimitato di volte il codice postale richiesto e accedere così a fatture e bolle di consegna.
• Servizi interni tramite il sistema delle app – bassa, CVSS 3,1 La stessa via di aggiramento dell'importazione di media, qui tramite webhook e le interfacce per pagamento, imposte e checkout. Presuppone un'app malevola o compromessa.

Mi riguarda?

• Serie 6.6 Sono interessate tutte le versioni precedenti alla 6.6.10.23. In singoli punti l'ambito interessato parte più avanti, ad esempio dalla 6.6.6.0 per le recensioni di prodotto. Gli intervalli esatti sono riportati negli advisory di sicurezza di Shopware.
• Serie 6.7 Sono interessate dalla 6.7.0.0 fino alla 6.7.13.0 inclusa. I fix sono contenuti nella 6.7.13.1, vedi la voce sopra.
• Serie 6.5 Due advisory indicano come interessate anche versioni 6.5, per l'evasione dalla sandbox a partire dalla 6.5.4.0. Come versioni corrette gli advisory riportano solo la 6.6.10.23 e la 6.7.13.1. Chi utilizza ancora la 6.5 dovrebbe valutare la migrazione e, nel frattempo, discutere con la propria agenzia quale protezione sia possibile.

Cosa cambia nella quotidianità dello shop

• Convertire gli account ospite in account cliente registrati I clienti ospite possono impostare una password direttamente dopo il completamento dell'ordine e trasformare così il loro account ospite in un normale account cliente. L'ordine appena effettuato rimane associato all'account. Nell'Administration, nel dettaglio cliente sotto «Generale», trovate la nuova azione «Converti in un account registrato». Per l'assegnazione della password sono disponibili due modalità: un link sicuro per il reset via e-mail (consigliato da Shopware) oppure l'impostazione manuale di una password senza notifica. In entrambi i casi la cronologia degli ordini e i dati di contatto vengono mantenuti.
• Visualizzazione delle varianti nei gruppi di prodotti dinamici controllabile I gruppi di prodotti dinamici dispongono della nuova opzione «Mostra le varianti corrispondenti raggruppate». Disattivandola, le varianti corrispondenti vengono mostrate singolarmente anziché raggruppate sotto un prodotto principale comune. Questo si applica a categorie, aree di cross-selling e slider di prodotti CMS. I gruppi di prodotti esistenti mantengono dopo l'aggiornamento il comportamento precedente, poiché l'opzione resta attiva per impostazione predefinita.
• Gestione delle categorie più rapida Durante la creazione o la modifica di una categoria, Shopware reindicizza solo la categoria interessata e le relative sottocategorie. In precedenza veniva rielaborato l'intero ramo comprese le categorie fratelle. Secondo Shopware ciò riduce il carico sul database e gli shop con grandi strutture di categorie salvano in modo sensibilmente più rapido.
• Diverse correzioni SEO nello Storefront Le pagine di elenco paginate ricevono il numero di pagina nell'URL canonico, in modo che ogni pagina di una serie sia referenziata in modo univoco. Le categorie di tipo «Link» ottengono di nuovo URL SEO propri e reindirizzano alla destinazione impostata, anziché restituire una pagina 404 – rilevante ad esempio per vecchi segnalibri o link esterni. Inoltre il robots.txt standard ora consente la scansione degli URL dei feed di prodotto con parametro di tracciamento. In precedenza questi erano bloccati in modo generalizzato, il che poteva portare al rifiuto dei prodotti nel Google Merchant Center.
• La modifica del pagamento dopo l'acquisto viene applicata Se per un metodo di pagamento l'opzione «Consenti la modifica del metodo di pagamento dopo il completamento dell'ordine» è disattivata, esso non può più essere selezionato per un ordine esistente nemmeno tramite la Store API. Finora l'impostazione fungeva solo da filtro nell'interfaccia, per cui i metodi di pagamento con pulsante di pagamento proprio potevano aggirarla.
• Le traduzioni restano aggiornate senza intervento Una nuova attività pianificata aggiorna automaticamente le traduzioni installate una volta al giorno. Inoltre la gestione delle traduzioni può ora essere effettuata tramite l'Administration – elenco, installazione, aggiornamento e rimozione non dipendono più dall'accesso da riga di comando. Gli shop senza traduzioni installate non ne sono interessati.
• Documenti: fuso orario e documenti correttivi ZUGFeRD I canali di vendita ricevono un fuso orario aziendale opzionale in base al quale vengono generati i documenti. In assenza di indicazione resta il comportamento precedente. Per i documenti di storno e correzione ZUGFeRD le indicazioni di spedizione vengono ora riportate in base al loro significato economico-aziendale: i costi di spedizione rimborsati come accredito, i costi di reso addebitati come supplemento, i valori pari a zero non vengono riportati affatto.
• Immagini e media Le anteprime JPEG vengono ora salvate in modo progressivo. In questo modo appaiono prima come anteprima grezza e diventano più nitide durante il caricamento, il che migliora la visualizzazione delle immagini soprattutto con connessioni lente. Inoltre l'elaborazione in batch non si interrompe più completamente se un singolo file non può essere elaborato. I file basati su testo vengono forniti con un'indicazione esplicita del set di caratteri, in modo che i caratteri speciali vengano visualizzati correttamente durante la distribuzione tramite CDN o object storage.
• Administration Nella pagina di dettaglio dello snippet è ora riconoscibile se un blocco di testo proviene da un file di lingua ed è stato modificato. Il valore originale viene visualizzato e l'ereditarietà può essere ripristinata. Nelle impostazioni di ricerca le modalità si chiamano inoltre in modo più comprensibile «Ricerca ampia (OR)» e «Ricerca esatta (AND)»; la configurazione salvata non cambia.

Per sviluppatori e aspetti tecnici

• La Store API lavora in modo stateless Shopware riporta questo punto come correzione critica. Le richieste alla Store API non avviano più una sessione PHP, a meno che il codice dell'applicazione o delle estensioni non lo faccia esplicitamente. In precedenza vari event subscriber potevano creare una sessione, il che faceva crescere inutilmente l'archivio delle sessioni e poteva generare blocchi di sessione. Il comportamento della sessione dello Storefront rimane invariato.
• I prezzi d'acquisto non sono più nelle risposte della Store API Le posizioni d'ordine della Store API non contengono più i prezzi d'acquisto. Frontend headless, app e integrazioni non devono più leggere questo campo; non esiste un'alternativa tramite la Store API. A livello PHP il valore resta comunque accessibile. La modifica si applica anche agli ordini già esistenti.
• Definire i Custom Field in modo dichiarativo Plugin e app possono descrivere campi propri tramite un file Resources/config/custom-fields.xml. Shopware si occupa di creazione, aggiornamento e rimozione lungo il ciclo di vita dell'estensione, eliminando il precedente codice di installazione. Inoltre un campo può essere contrassegnato direttamente come ricercabile tramite .
• Nuovi endpoint dell'API Admin per la gestione delle traduzioni nonché per il download di file multimediali.
• Nuovo punto di accesso per le anteprime Dopo la scrittura di ogni singola anteprima viene attivato un evento. Le estensioni possono agganciarsi lì per ottimizzare le immagini a posteriori.
• Comportamento dei permessi negli eventi di scrittura Le operazioni di scrittura secondarie provenienti dagli event listener vengono ora eseguite nel contesto di sistema. Gli utenti API necessitano così solo dei permessi per i dati effettivamente inviati, non anche per le entità che un plugin scrive in background. La visibilità dei media privati non viene esplicitamente allentata da ciò.
• Ulteriori miglioramenti I webhook vengono firmati con il secret attuale dopo un cambio del secret dell'app. Il validatore SVG accetta più contenuti passivi da estensioni e temi, ma continua a bloccare i contenuti attivi. dal:validate verifica la compatibilità delle chiavi esterne con MySQL 8.4. Un'attivazione di plugin fallita viene ora annullata in modo pulito. Con Criteria::excludeFields() è possibile escludere dal caricamento singole colonne pesanti. Tramite la variabile GENERATE_SOURCEMAPS si controlla se le sourcemap vengono generate nelle build di produzione.
• Ricerca Secondo Shopware il supporto a Elasticsearch è stato ampliato, tra l'altro nel phrase matching e nelle possibilità di configurazione per il ranking.

Nota sulle deprecazioni

• La denominazione maintenanceIpWhitelist nel canale di vendita viene sostituita da maintenanceIpAllowlist. Entrambi i campi vengono mantenuti sincronizzati durante il periodo di transizione.
• EntitySearchResult nonché le classi di risultato derivate per elenchi di prodotti e recensioni modificano il loro comportamento. I metodi di raccolta dovrebbero in futuro essere richiamati su getEntities(), in Twig di conseguenza tramite .entities.
• La definizione inline dei Custom Field nel manifest.xml delle app cede il passo al nuovo file XML.
• Ulteriori punti riguardano il rendering delle risposte di script nel Core, il domain loader dello Storefront, la variabile type nei template del gestore degli indirizzi, diversi blocchi Twig rinominati nell'Administration nonché tre dipendenze Composer che Shopware in futuro non fornirà più.

Funzionalità commerciali

Inquadramento

• Tipo di release Release di patch, nessuna nuova funzionalità per la Storefront
• Destinatari Shop su Shopware 6.6.x
• Successore Con la 6.6.10.23 del 25.08 è nel frattempo stato rilasciato un aggiornamento di sicurezza. Chi non ha ancora installato la 6.6.10.22 può passare direttamente alla 6.6.10.23.

Controlli dei permessi nell'area di amministrazione

• Rendering dei template Gli endpoint che eseguono il rendering dei template richiedono ora permessi di scrittura.
• Azioni nel backend Gli endpoint per le azioni, per i media e per la SEO richiedono ora la rispettiva autorizzazione.
• Coda di messaggi e contatori Anche gli endpoint per la Message Queue e per le statistiche della coda non sono più accessibili senza autorizzazione.
• App ed estensioni Le richieste tramite l'Extension SDK e dai moduli di amministrazione vengono verificate rispetto alle autorizzazioni dell'app.

Correzioni di errori importanti

• Sconti e azioni La definizione del prezzo di uno sconto di spedizione non veniva gestita correttamente in caso di valore pari a zero. Inoltre corretti: un errore di programma nel calcolo delle azioni di set e un caso in cui la composizione di un'azione non veniva mantenuta.
• URL SEO La modifica e lo svuotamento degli URL SEO funzionano di nuovo come previsto.
• Modifica di massa delle varianti La visibilità nei canali di vendita non veniva acquisita correttamente durante la modifica di massa delle varianti.
• Categorie e navigazione I link esterni nelle categorie mantengono il loro protocollo e le voci subordinate nell'albero di navigazione del footer vengono risolte correttamente come URL di pagina. Inoltre corretto: il focus nel campo del nome di una voce dell'albero poteva in determinate circostanze spostarsi.
• Integrazioni Il salvataggio di un'integrazione nell'area di amministrazione falliva in determinati casi.

Per gli sviluppatori

• Permessi predefiniti per gli utenti dell'amministrazione Secondo Shopware, gli utenti nell'area di amministrazione ricevono ora i permessi predefiniti al runtime.
• Metodi di pagamento delle app L'AppPaymentHandler supporta ora il collegamento con un codice di traduzione.
• Filesystem dei plugin I metadati nel filesystem dei plugin sono ora protetti.

Correzioni importanti

• L'e-mail di prova per il modulo di recesso funziona di nuovo Nell'anteprima dei modelli di e-mail mancavano i dati di esempio per i campi modulo definiti liberamente. Di conseguenza non era possibile generare l'e-mail di prova per la richiesta di recesso. Questi dati di esempio vengono ora forniti, in modo che l'anteprima venga nuovamente eseguita correttamente.
• Le impostazioni della cache rimangono retrocompatibili Dalla release di luglio esistono nuove chiavi di configurazione per la compressione della cache. Se erano impostate esclusivamente le nuove chiavi, le estensioni e gli strumenti che leggono ancora le vecchie denominazioni non riuscivano più a utilizzarle. Shopware imposta ora automaticamente anche le vecchie chiavi quando sono configurate solo le nuove.
• Libreria PDF aggiornata La libreria dompdf, con cui Shopware genera documenti come fatture e bolle di consegna, è stata aggiornata alla versione 3.1.6. Secondo Shopware, l'obiettivo era eliminare gli avvisi di sicurezza relativi a questo componente di terze parti. Non è stato pubblicato un advisory di sicurezza specifico per Shopware al riguardo.

Correzioni importanti

• Cambio del metodo di pagamento dopo l'acquisto reso affidabile Se per un metodo di pagamento è disattivata l'opzione "Consenti modifica del metodo di pagamento dopo la conclusione dell'ordine", tale metodo di pagamento non può più essere selezionato per un ordine esistente nemmeno tramite la Store API. Finora l'impostazione fungeva solo da filtro nell'interfaccia, consentendo ai metodi di pagamento con pulsante di pagamento proprio (ad esempio PayPal) di aggirarla.
• La Store API non avvia più sessioni superflue Le richieste alla Store API potevano attivare la gestione delle sessioni, facendo crescere inutilmente l'archivio delle sessioni e potendo generare blocchi delle sessioni PHP. Il comportamento della sessione dello Storefront, inclusa l'impersonificazione del cliente, rimane invariato.
• Note di credito e fatture di storno ZUGFeRD Nei documenti di correzione e di storno, i dati di spedizione vengono ora correttamente dedotti dai dati del documento. Le spese di spedizione rimborsate, le spese di reso calcolate e i valori nulli vengono distinti in modo pulito nell'XML.
• Le categorie collegate reindirizzano nuovamente Per le categorie di tipo Link il comportamento di reindirizzamento funziona nuovamente come previsto.
• Ulteriori correzioni Elaborazione in blocco per qualsiasi tipo di documento, una race condition nel pannello dei filtri dell'Administration nonché l'aggiornamento della libreria PDF dompdf alla versione 3.1.6. Secondo Shopware, il passaggio a dompdf risolve avvisi di sicurezza relativi a questo componente di terze parti; a riguardo non è stato pubblicato un avviso di sicurezza specifico per Shopware.

Correzioni importanti

• Correzione dell'errore di avvio Una configurazione della cache modificata causava nella 6.7.12.0 un errore durante l'avvio del sistema (internamente «Frozen container parameter bag»). Questo errore è stato corretto, rendendo nuovamente installabile la versione.
• Twig 3.28 Inoltre è stata garantita la compatibilità con Twig 3.28.

Cosa cambia nella quotidianità dello shop

• Ricerca migliorata e Search Discovery La ricerca comprende ora più formati di identificatori di prodotto, ad esempio taglie come 32/34, valori decimali con virgola o punto nonché codici produttore con e senza spazio (AB123 oppure AB 123). Inoltre è stato rivisto l'ordine dei risultati. Le corrispondenze esatte restano in primo piano e i risultati poco pertinenti vengono filtrati più spesso. Anche un numero particolarmente elevato di keyword non conferisce più automaticamente un vantaggio a un prodotto.
• AI Discovery Files per le ricerche con IA I canali di vendita possono ora mettere a disposizione i cosiddetti AI Discovery Files, concretamente i file llms.txt e agents.md. Questi file leggibili dalle macchine aiutano gli assistenti IA e i motori di ricerca IA a classificare il tuo shop e a riconoscere come interagire con esso. I contenuti si gestiscono per canale di vendita nell'Administration, con un'anteprima e la possibilità di aggiungere note personalizzate. Per tutti coloro che vogliono preparare il proprio shop alla ricerca di prodotti basata sull'IA, questo è un tassello importante.
• Rule Builder – nuova condizione «Quantità per posizione» Consente di basare le regole sulla quantità di una singola posizione del carrello, anziché sulla quantità totale di tutti i prodotti. Inoltre alcune denominazioni sono state rese più comprensibili e gli input errati nelle condizioni vengono ora visualizzati per singolo campo.
• Google Ads Enhanced Conversions L'integrazione con Google Analytics supporta ora le Enhanced Conversions. Dopo un acquisto, l'indirizzo e-mail del cliente viene trasmesso a Google Ads in forma hashata. Ciò migliora l'attribuzione delle conversioni quando il classico tracciamento tramite cookie è limitato o quando l'acquisto viene concluso su un altro dispositivo. L'attivazione è possibile per canale di vendita nelle impostazioni di Analytics.
• L'e-mail di double opt-in viene inviata nuovamente in automatico Se un cliente con un account double opt-in non confermato effettua l'accesso con credenziali corrette, Shopware invia nuovamente in automatico l'e-mail di conferma, a condizione che la prima e-mail risalga a un intervallo di tempo superiore a quello configurabile. Ciò riduce il carico di supporto in caso di e-mail di conferma andate perse. Anche un reset della password riuscito confermerà in futuro un account di questo tipo.

Per sviluppatori e aspetti tecnici

• Performance dello Storefront La gestione della cache è stata rivista, l'hash della cache non dipende più dall'ID della lingua. Inoltre gli elenchi prodotti possono caricare un estratto abbreviato della descrizione (descriptionTeaser) anziché la descrizione completa. Questo è attivo nelle nuove installazioni e disattivato negli shop esistenti; può essere attivato per canale di vendita tramite core.listing.partialDataLoading.
• Supporto Elasticsearch ampliato un campo dedicato per l'autocomplete della ricerca di amministrazione nonché l'opzione di trovare le varianti tramite il nome del prodotto principale (campo parent.name, disattivato per impostazione predefinita). Dopo l'aggiornamento è necessario un reindex tramite bin/console es:admin:index.
• Elaborazione delle thumbnail più flessibile oltre a GD, ora è supportato anche Imagick, commutabile nel file shopware.yaml.
• Template e-mail e configurazione del tema I template delle e-mail possono accedere alla configurazione del tema dello Storefront (theme_config()), il che facilita i template specifici per canale di vendita.
• Altri strumenti tra l'altro un nuovo filtro Twig sha256, opzioni di periodo riviste nel filtro per data degli ordini e un formato di output CLI uniforme (--format json).

Nota sulle deprecazioni

Funzioni commerciali

Correzioni importanti

• Prezzi di acquisto non più tramite la Store API I prezzi di acquisto non vengono più restituiti nelle posizioni d'ordine della Store API. Ciò esclude una divulgazione involontaria dei prezzi.
• I media privati restano privati Durante le operazioni di scrittura tramite il livello dati, la visibilità dei media privati viene mantenuta in modo affidabile.
• Webhook dopo il cambio del secret Dopo un cambio dell'app secret, i webhook vengono firmati con il secret attuale. Questo è importante per una comunicazione affidabile con le app collegate.
• Verifica dei permessi più rigorosa Gli eventi di scrittura non richiedono più autorizzazioni API (ACL) aggiuntive oltre a quelle effettivamente necessarie.
• La ricerca fornisce di nuovo risultati completi I prodotti con lingua ereditata (ad esempio lo svizzero tedesco) e le query di ricerca con termini numerici invertiti vengono di nuovo trovati correttamente.
• Niente più errori 500 causati dagli URL di tracking Un URL di tracking errato non provoca più un errore del server nelle pagine dell'account e di riepilogo degli ordini nello Storefront.
• Ulteriori correzioni tra l'altro nelle promozioni e negli sconti, nel modulo di recesso, nella gestione degli stati dell'ordine e in vari punti dell'Administration.

Correzioni importanti

• Import map più affidabile nel Component System È stata migliorata la generazione dell'import map JavaScript. Fa parte del nuovo Component System, introdotto nella Storefront con la 6.7.11.0, e garantisce che gli script corrispondenti vengano inclusi correttamente. La correzione è rilevante soprattutto per gli shop che utilizzano già il Component System.
• Accesso al server MCP sperimentale Nell'autenticazione del nuovo server MCP è stata corretta una dipendenza interna, in modo che l'accesso venga risolto nuovamente in modo affidabile. Secondo Shopware, il server MCP resta sperimentale e attivo solo tramite un feature flag. Sono quindi interessate solo le installazioni che lo hanno attivato a scopo di test.
• Navigazione del footer e URL delle pagine Le voci secondarie nell'albero della navigazione del footer vengono ora considerate come URL delle pagine. Prima mancavano in questo punto. Ciò è rilevante ovunque Shopware raccolga gli URL delle pagine, ad esempio per la sitemap.

Cosa cambia nell'operatività quotidiana del negozio

• Anteprima e-mail per canale di vendita Ora è possibile visualizzare un'e-mail esattamente come apparirebbe nel rispettivo canale di vendita, comprensiva di intestazione e piè di pagina. Inoltre l'anteprima viene renderizzata in modo isolato, il che avvicina la visualizzazione al risultato reale. Questo rende più affidabile il controllo prima dell'invio.
• La ricerca rimanda direttamente al prodotto Se un cliente inserisce un EAN o un codice del produttore che corrisponde esattamente a un prodotto, la ricerca ora reindirizza direttamente alla pagina del prodotto. Finora questo valeva solo per il codice prodotto. Soprattutto con assortimenti ampi e nel B2B, questo fa risparmiare un passaggio.
• Correzione del filtro "Ultimo trimestre" Nel backend, questo filtro data restituiva finora, tra gennaio e marzo, un periodo errato e molto più lungo, di due anni. Il problema è stato risolto: ora viene correttamente restituito un periodo di tre mesi dell'anno precedente.
• Download dopo la rinomina dei media Rinominando un file multimediale, l'indirizzo corrispondente viene aggiornato automaticamente. I download continuano quindi a funzionare senza deviazioni.
• Ordini nonostante interruzioni del server di ricerca Se il server di ricerca (Elasticsearch o OpenSearch) si interrompeva brevemente durante l'acquisto, un ordine già salvato poteva finora interrompersi con un messaggio di errore. In futuro l'interruzione viene registrata nel log e ignorata, e l'ordine viene completato normalmente. Questo riguarda tutti i negozi che utilizzano Elasticsearch o OpenSearch.
• Campi personalizzati e diritti di lettura I campi personalizzati (Custom Fields) in diverse viste di dettaglio sono ora bloccati se un collaboratore possiede solo diritti di lettura. In questo modo i valori non possono più essere modificati per errore.

Server MCP sperimentale per l'integrazione con l'IA

Per sviluppatori e personalizzazioni dei theme

• Nuovo Component System e Vite dev server Shopware introduce un Component System per la Storefront basato sui Twig UX Components, definendolo come base per un futuro sistema di contenuti. A ciò si aggiunge un nuovo dev server basato su Vite (composer storefront:dev-server). Il precedente comando watch:storefront è deprecato.
• Configurazione del theme come CSS Custom Properties Colori e altre impostazioni visive sono ora disponibili anche come CSS Custom Properties, con lo stesso nome delle variabili SCSS finora utilizzate. Inoltre, il file theme.json supporta ora riferimenti a singoli file provenienti da altri bundle.
• Sistema globale di eventi JavaScript Attraverso l'oggetto centrale window.Shopware è ora disponibile un nuovo sistema di eventi (emit/on), più semplice da utilizzare rispetto agli eventi legati alle istanze del precedente sistema di plugin JS.
• Sette nuovi resolver di chiavi esterne per la Sync API I payload possono ora fare riferimento alle entità tramite chiavi leggibili invece che tramite UUID, ad esempio currency.iso_code, locale.code o payment_method.technical_name.
• API dei template e-mail estesa Nuove rotte per anteprima, simulazione e invio consentono un'anteprima specifica per canale di vendita e la risoluzione dei dati del template prima dell'invio.
• Validità configurabile dei deep link degli ordini tramite shopware.yaml (order.deep_link.expire_days).
• Transizioni della State Machine più robuste Ora vengono bloccate brevemente per entità, in modo che chiamate simultanee non generino voci di cronologia duplicate.
• Ulteriori strumenti un flag DAL IgnoreInUnusedMediaSearch per media:delete-unused, una correzione di bug nel caricamento degli snippet dei plugin per lingua, il nuovo comando translation:list comprensivo di pseudo-lingue, nonché un ordine di installazione dei plugin consapevole dei requisiti. Gli adapter per il filesystem locale permettono ora di disattivare l'applicazione dei permessi sui file tramite enforce_file_permissions: false.

Nota sulle deprecazioni

Particolarmente rilevante

• Modulo di recesso – due correzioni prima della scadenza Sulle installazioni MariaDB il layout di pagina predefinito con modulo di recesso non veniva visualizzato; il problema è stato risolto. Inoltre, su smartphone e tablet il pulsante di recesso era visibile solo dopo l'apertura della colonna del footer – ora è direttamente accessibile. Per i negozi 6.6 che utilizzano il pulsante di recesso portato indietro (backport), entrambe le correzioni sono importanti in vista dell'obbligo di legge a partire dal 19 giugno 2026.
• Completamento dell'ordine in caso di interruzioni del server di ricerca Se Elasticsearch o OpenSearch si interrompono brevemente durante l'acquisto, un ordine già salvato non viene più annullato (backport, stessa correzione della 6.7.11.0).
• reCAPTCHA v3 funziona di nuovo Nella serie 6.6, Google reCAPTCHA v3 veniva completamente saltato. La protezione contro spam e bot nei moduli è ora nuovamente attiva.

Altre correzioni

• Promozioni Ora è possibile impostare più di 20 esclusioni.
• Filtro data ordini Un errore di fuso orario nell'Admin faceva sì che il filtro selezionasse ordini errati. Risolto.
• PayPal "Paga dopo" Ora disponibile anche per gli ordini creati nell'Admin.
• Elemento immagine (CMS) L'allineamento e l'opzione "Adatta" funzionano di nuovo correttamente.
• Filtri ordini nell'Admin Alcuni filtri non venivano selezionati al clic – questo è stato corretto.
• Ereditarietà linguistica CMS I contenuti vengono nuovamente ereditati correttamente tra le lingue.
• Checkout Il pulsante Indietro non modifica più involontariamente la quantità nel carrello.
• Cambio di metodo di spedizione e pagamento I selettori della Storefront funzionano nuovamente in modo affidabile con il Checkout Gateway.
• Rule Builder Corretti snippet difettosi nelle condizioni, la configurazione della regola viene ripristinata dopo un cambio di condizione, e risolto un problema di formato data nelle regole di intervallo date (DateRangeRule/Promotion).
• Modifica dei blocchi CMS Gli elementi di modifica restano accessibili anche quando un'immagine di grandi dimensioni è stata inserita tramite HTML in un elemento di testo.
• Navigazione mobile Il menu non salta più a una categoria root non assegnata invece che alla voce principale.
• Gestione media La sostituzione di un'immagine utilizzata in un teaser non genera più errori.

Per sviluppatori

• È possibile registrare il mapping Doctrine Enum-Type; corretta la versione "Since" negli avvisi di deprecazione; una verifica della chiave ACL nella regola PHPStan (backport); e MatchAllLineItems restituisce nuovamente il risultato corretto in caso di carrello vuoto.

La correzione di sicurezza

• Aggiornamento di sicurezza di Twig Il motore di template Twig utilizzato in Shopware è stato aggiornato per risolvere una vulnerabilità di sicurezza.
• Importante – il Security Plugin non è d'aiuto in questo caso A differenza degli altri aggiornamenti di sicurezza, il Shopware Security Plugin non è in grado di proteggere da questa vulnerabilità. È necessario il vero e proprio aggiornamento di Twig, disponibile esclusivamente con questa versione patch. Installare l'aggiornamento è quindi l'unico modo per risolvere il problema.

Altre correzioni

• Riduzione del carico sul server durante il controllo degli aggiornamenti delle estensioni (caching aggiuntivo), rimozione di una dipendenza non più necessaria e correzione della versione di shopware/conflicts.

Correzioni importanti

• Download dell'esportazione Durante il download dei file esportati tramite un URL temporaneo mancava il nome del file. Il problema è stato risolto: i download ricevono nuovamente un nome corretto.
• Componenti aggiornati Twig e Symfony sono stati aggiornati a causa di aggiornamenti di sicurezza di questi componenti.
• MariaDB È stato risolto un problema relativo ai valori predefiniti in MariaDB e sono state adattate le relative migrazioni del database.
• Permessi nell'Admin Due correzioni ai permessi assicurano che le traduzioni dei prodotti possano nuovamente essere lette e che il tracciamento per canale di vendita disponga dell'autorizzazione necessaria.
• Ulteriori correzioni Si aggiungono piccole modifiche, tra cui una libreria di componenti Admin aggiornata (Meteor) e il riutilizzo dei file multimediali già presenti durante l'importazione delle icone per i metodi di pagamento delle app.

Vulnerabilità di sicurezza risolte

• Appropriazione di account amministratore Un hash di ripristino, che avrebbe dovuto rimanere segreto, era leggibile tramite l'Admin-API e poteva essere sfruttato per appropriarsi di un account amministratore altrui.
• Estensione di privilegi tramite la Sync-API Tramite un'integrazione era possibile aggirare un flag di amministratore e ottenere così privilegi estesi in modo illecito.
• Creazione di account amministratore senza diritti di amministratore Un utente con il permesso di creare utenti, ma senza lo status di amministratore, poteva creare account amministratore a tutti gli effetti.
• Individuazione dei nomi utente degli amministratori Tramite minime differenze nei tempi di risposta del login amministratore era possibile individuare nomi utente validi di amministratori.
• Modifica dello stato degli ordini senza permessi sufficienti Tramite l'Admin-API era possibile modificare lo stato degli ordini senza disporre dei permessi previsti a tale scopo.
• Avvio di pagamenti per ordini altrui Tramite la Store API era possibile avviare senza autorizzazione processi di pagamento per ordini altrui.
• Reindirizzamento aperto tramite Single Sign-On Un controllo insufficiente durante il login SSO consentiva reindirizzamenti verso destinazioni arbitrarie, un tipico vettore di attacco per il phishing.
• Codice malevolo tramite caricamento di file SVG I file SVG caricati non venivano sanificati a sufficienza, il che consentiva l'iniezione di codice malevolo (Stored XSS).
• Richieste server manipolate tramite l'importazione di media Il controllo dell'IP durante l'importazione di media tramite URL poteva essere aggirato, inducendo il server a effettuare richieste interne indesiderate (SSRF).

Cosa cambia nel caricamento dei file

• Controllo più rigoroso dei caricamenti SVG Shopware ora verifica i file SVG caricati rispetto a una whitelist fissa prima di salvarli. Contenuti attivi come script, gestori di eventi o riferimenti esterni vengono rifiutati, mentre restano consentiti gli elementi di rappresentazione sicuri. Per la maggior parte degli shop non cambia nulla, tuttavia chi utilizza grafiche SVG con elementi speciali dovrebbe verificare, dopo l'aggiornamento, se questi continuano a essere accettati. Se necessario, la selezione consentita può essere adattata nel file shopware.yaml.
• Verifica unificata degli URL nell'importazione di media La verifica degli URL durante l'importazione tramite l'endpoint external-link segue ora le stesse regole del caricamento da URL. Rilevante per personalizzazioni proprie: il metodo precedente validateExternalUrl() è deprecato e viene sostituito da assertValidExternalUrl(). I dettagli sono riportati nel file UPGRADE-6.8.md.

Vulnerabilità di sicurezza risolte

• Presa di controllo di account amministratore Un hash di recupero, in teoria segreto, era leggibile tramite l'Admin API e poteva essere sfruttato per impossessarsi di un account amministratore altrui.
• Escalation dei privilegi tramite la Sync API Attraverso un'integrazione era possibile eludere un contrassegno di amministratore, ottenendo così privilegi estesi in modo illecito.
• Creazione di account amministratore senza privilegi da amministratore Un utente con il permesso di creare utenti, ma senza lo stato di amministratore, poteva creare account amministratore a tutti gli effetti.
• Individuazione dei nomi utente degli amministratori Grazie a minime differenze nei tempi di risposta del login amministratore, era possibile individuare nomi utente validi degli amministratori.
• Modifica dello stato degli ordini senza privilegi sufficienti Tramite l'Admin API era possibile modificare lo stato degli ordini senza disporre dei relativi permessi previsti.
• Avvio di pagamenti per ordini altrui Tramite la Store API era possibile avviare senza autorizzazione processi di pagamento per ordini altrui.
• Codice dannoso tramite caricamento di file SVG I file SVG caricati non venivano sanificati a sufficienza, il che rendeva possibile l'iniezione di codice dannoso (Stored XSS).

Cosa cambia nel caricamento dei file

• Controllo più rigoroso dei caricamenti SVG Shopware ora verifica i file SVG caricati prima di salvarli e rifiuta contenuti attivi come script o riferimenti esterni. Per la maggior parte degli shop non cambia nulla; chi tuttavia utilizza grafiche SVG con elementi speciali dovrebbe verificare, dopo l'aggiornamento, se questi continuano a essere accettati. I dettagli tecnici relativi a questa modifica sono riportati in UPGRADE-6.6.md.

Correzioni di bug

• Race condition durante i cambi di stato Lo stato dell'ordine e della spedizione poteva fallire o generare stati incoerenti in presenza di carico elevato. Il problema è stato risolto.
• Il carrello veniva svuotato inaspettatamente In determinate circostanze, il carrello poteva essere completamente cancellato durante la sessione.
• Aliquota IVA errata per le spese di spedizione su articoli gratuiti Quando un prodotto diventava gratuito grazie a una promozione, l'aliquota fiscale per le spese di spedizione poteva essere calcolata in modo errato.
• Errore di arrotondamento nel calcolo dei prezzi Un problema di arrotondamento nel calcolo dei prezzi poteva causare, in rari casi, differenze di alcuni centesimi.
• Titolo dell'indirizzo di spedizione ignorato Durante la registrazione, un titolo selezionato individualmente per l'indirizzo di spedizione non veniva applicato.
• URL SEO eliminati non considerati Il resolver SEO non escludeva correttamente gli URL eliminati durante l'ordinamento.
• Timeout con grandi quantità di prodotti nelle promozioni Il campo di selezione per i campi aggiuntivi nelle promozioni andava in timeout negli shop con molti prodotti.
• Link alla panoramica delle varianti mancante Il link „Torna alla panoramica delle varianti“ scompariva dopo il salvataggio dell'URL SEO.
• Errore del carrello, campi aggiuntivi del prezzo vuoti, snippet dell'ordine errato, campo del prezzo d'acquisto disattivato, visualizzazione modale, migrazione del modulo di recesso e alias API sono stati inoltre corretti.

Highlights

• Agentic Commerce Sales Channel (sperimentale) Shopware introduce un nuovo tipo di sales channel per la vendita basata su IA. In questo modo i dati di prodotto possono essere resi disponibili come feed JSONL per piattaforme di IA come ChatGPT. L'Administration offre viste dedicate per la configurazione, il mapping dei prodotti e le statistiche di utilizzo. La funzionalità era già stata annunciata con la 6.7.9.0, ma viene rilasciata solo ora.
• Dati Open Graph per i prodotti Nella sezione SEO dei dettagli del prodotto è ora possibile impostare dati Open Graph personalizzati (titolo, descrizione, immagine). Questo consente anteprime mirate quando i link ai prodotti vengono condivisi su Facebook, LinkedIn e nei messenger – una funzionalità richiesta da tempo per il social commerce.
• Controllo live della disponibilità nelle pagine di dettaglio prodotto Per i prodotti in esaurimento (closeout), la selezione della quantità verifica ora in tempo reale la disponibilità effettiva a magazzino tramite una nuova interfaccia Store API. In questo modo i clienti vedono sempre la disponibilità aggiornata anche sulle pagine in cache – un aspetto importante per i negozi con scorte limitate.
• Animazioni 3D nella Storefront I modelli 3D con animazioni incorporate possono ora essere riprodotti direttamente nella Storefront. Basta caricare un modello con animazioni, assegnarlo a un prodotto e visualizzarlo nel negozio.
• Titoli ordinabili I titoli (Signor, Signora ecc.) possono ora essere ordinati tramite un nuovo campo di posizione. Il precedente ordinamento alfabetico viene sostituito. I titoli predefiniti vengono migrati automaticamente – i titoli personalizzati dovrebbero essere verificati nell'Administration dopo l'aggiornamento e, se necessario, associati a una posizione.

Storefront

• Visualizzazione più mirata delle varianti nelle liste Tramite l'impostazione "Mostra variante migliore", nelle liste prodotti e nei risultati di ricerca viene selezionata automaticamente la variante più adatta in base al filtro attivo. In questo modo i clienti vedono direttamente la variante più rilevante di un prodotto.
• Accessibilità della cookie bar La cookie bar riceve automaticamente il focus non appena viene visualizzata – questo migliora l'usabilità per screen reader e navigazione da tastiera. Inoltre, la cookie bar viene spostata all'inizio dell'elemento body.
• Annullamento solo per ordini aperti L'opzione di annullamento nell'area cliente viene ora mostrata solo per gli ordini con stato "aperto". I clienti non vedono più un'opzione di annullamento non valida per gli ordini conclusi.
• Posizioni figlio nei prodotti Le posizioni subordinate (ad es. per bundle o prodotti configurati) vengono ora mostrate nella conferma d'ordine, se presenti.
• Galleria con lazy loading La galleria immagini del prodotto supporta ora il lazy loading e altezze delle miniature ottimizzate per tempi di caricamento della pagina più rapidi.

Administration

• Commenti interni nella panoramica ordini I commenti interni agli ordini sono ora visibili direttamente nell'elenco ordini tramite un'icona con tooltip. Questo evita di dover passare dalla pagina di dettaglio.
• Integrazioni iframe più stabili Le estensioni admin basate su iframe (ad es. tramite il Meteor Admin SDK) vengono ora correttamente ri-renderizzate quando cambia la location. Finora poteva capitare che venissero mostrati contenuti obsoleti.
• Route guard nei mixin corretti I route guard nei mixin (ad es. beforeRouteLeave) vengono ora eseguiti in modo affidabile – anche per le route caricate in modo lazy.
• Upload dei media a batch Gli upload dei media vengono ora elaborati a batch, per non sovraccaricare browser e server in presenza di molti file.

API & Core

• Rate limiter avanzati Gli endpoint di login e OAuth supportano ora rate limiter aggiuntivi per utente e per indirizzo IP. La configurazione avviene opzionalmente tramite shopware.api.rate_limiter nel file shopware.yaml.
• Formato di esportazione JSONL Le esportazioni prodotti supportano ora, oltre a CSV e XML, anche il formato JSONL – la base per il feed Agentic Commerce.
• SHA-256 per il raggruppamento delle varianti Il campo display_group viene ora calcolato con SHA-256 invece di MD5. La colonna del database è stata ampliata a VARCHAR(64). I plugin che accedono al vecchio hash a 32 caratteri devono essere adeguati.
• Indicizzazione dei termini di ricerca disattivabile Tramite la nuova configurazione shopware.product.search_keyword.indexing è possibile disattivare l'indicizzazione dei termini di ricerca – utile per i negozi con ricerca fornita da terze parti (ad es. Algolia, Doofinder).

Sistema App

• Validazione dei requisiti delle app Le app possono ora definire dei requisiti nel manifest (ad es. ). Durante l'installazione viene verificato che l'URL dell'app sia raggiungibile via HTTPS e non punti a un ambiente di sviluppo locale – le configurazioni errate vengono così individuate precocemente.

Correzioni di bug importanti

• Gruppi di prodotti dinamici Risolto un errore relativo ai gruppi di prodotti dinamici in Safari.
• Ricerca Elasticsearch È stato risolto un errore per cui la ricerca prodotti con Elasticsearch poteva generare un errore 500 quando un campo aggiuntivo booleano era configurato come ricercabile.
• Documenti d'ordine dopo l'eliminazione del cliente I link ai documenti negli ordini rimangono ora disponibili anche dopo l'eliminazione del cliente associato.
• Commento nel checkout È stato risolto un errore relativo al salvataggio dei commenti dei clienti nel checkout.
• Ordinamento delle varianti durante la migrazione L'ordine delle opzioni delle varianti viene ora mantenuto correttamente durante le migrazioni.
• Ereditarietà linguistica CMS È stata corretta l'ereditarietà linguistica dei contenuti CMS – le sovrascritture nelle lingue derivate non vengono più perse.
• Robots.txt Vengono ora evitate le direttive duplicate per i blocchi User-Agent nel file robots.txt.

Correzioni di bug

• Modali globali nell'Administration Le finestre modali globali venivano renderizzate al di fuori del contenitore di contenuto di sw-desktop, il che poteva causare problemi di visualizzazione. Le modali vengono ora posizionate correttamente all'interno dell'area di contenuto.
• Layout categoria predefinito durante la migrazione Durante la migrazione dei dati poteva verificarsi un errore se il layout predefinito per le categorie non esisteva. Questo caso viene ora gestito correttamente.
• Validazione reCAPTCHA È stata ripristinata la rimozione del validatore required nei campi di input reCAPTCHA. Senza questa correzione, i moduli con integrazione reCAPTCHA non potevano essere inviati in determinate circostanze.
• Traduzioni del modulo di recesso Sono state corrette le traduzioni duplicate nel modulo di recesso CMS. Ciò riguarda gli shop con Storefront multilingua che utilizzano il nuovo modulo di recesso introdotto nella versione 6.7.9.0.
• Quantità minima nei prezzi scaglionati La validazione della quantità minima negli scaglioni di prezzo (quantity range) è stata adeguata – il controllo più rigoroso si applicherà solo a partire dalla prossima versione principale 6.8. Questo garantisce la retrocompatibilità per le configurazioni esistenti.

Requisiti di sistema

• PHP Testato su PHP 8.2, 8.4 e 8.5
• Database Testato su MySQL 8 e MariaDB 11

In evidenza

• Pulsante di recesso nativo (§356a BGB) Shopware integra una procedura di recesso completa e in due fasi direttamente nel Core. I clienti potranno da ora presentare il recesso elettronicamente tramite un modulo online – analogamente al modulo di contatto esistente. La soluzione può essere posizionata in modo flessibile nello shop tramite le Erlebniswelten come elemento CMS. È disponibile anche un backport per Shopware 6.6. La funzione è parte gratuita della Community Edition. Scadenza per l'obbligo di legge: 19 giugno 2026. Per sapere concretamente cosa fare ora, consultate il nostro articolo dettagliato sul pulsante di recesso.
• Dati strutturati come JSON-LD La Storefront ora emette opzionalmente i dati strutturati nel moderno formato JSON-LD – lo standard preferito da Google. In concreto significa: Google può mostrare i vostri prodotti nei risultati di ricerca con valutazioni a stelle, prezzo, disponibilità e altri dettagli (Rich Results). Viene supportata anche la Sitelinks Search Box di Google. Attivazione tramite il feature flag JSON_LD_DATA (predefinito: disattivato). I dettagli tecnici sui tipi di schema disponibili e sull'estendibilità sono riportati più avanti nella sezione Storefront. L'output Microdata precedente è deprecato e verrà rimosso con la 6.8.0.
• Ricerca amministrativa più veloce con OpenSearch (sperimentale) Gli shop con grandi volumi di dati potranno d'ora in poi far funzionare la ricerca dell'Administration tramite OpenSearch. Il caricamento degli elenchi prodotti e la ricerca nell'admin diventano così sensibilmente più veloci, e i timeout con assortimenti ampi appartengono al passato. Attivazione tramite il feature flag ENABLE_OPENSEARCH_FOR_ADMIN_API.
• Nuovo canale di vendita "Agentic Commerce" Shopware introduce un tipo di canale di vendita completamente nuovo, progettato appositamente per la distribuzione di prodotti basata sull'AI tramite piattaforme come ChatGPT. Tramite un feed JSONL conforme agli standard è possibile mettere a disposizione i prodotti direttamente per le piattaforme AI, creare feed specifici per piattaforma (a partire dal "OpenAI Product Feed") e misurare il traffico di referral AI tramite l'infrastruttura di affiliazione esistente. Un template di feed preconfigurato, metadati del commerciante personalizzabili e URL dei feed subito utilizzabili semplificano la configurazione. Una base lungimirante per sfruttare a proprio vantaggio il crescente traffico guidato dall'AI.
• Miglioramenti SEO con dati Open Graph per i prodotti Per ogni prodotto è ora possibile impostare dati Open Graph individuali – titolo, descrizione e immagine. In questo modo si controlla in modo mirato l'aspetto dei prodotti quando vengono condivisi sui social network (Facebook, LinkedIn, WhatsApp, X ecc.) o nei messenger. Insieme al passaggio a JSON-LD, una vera leva per SEO e social sharing.
• Commenti interni sui cambiamenti di stato In caso di modifiche allo stato dell'ordine, del pagamento o della consegna, è ora possibile inserire commenti interni visibili solo nell'Administration – non ai clienti. Utile per la documentazione interna e la comunicazione di team.

Funzionalità commerciali Shopware (Evolve / Beyond)

• Shopware Nexus (Beta) Servizio Shopware completamente nuovo per l'orchestrazione visuale di workflow e integrazioni. Invece di impostare script individuali o middleware aggiuntivi, i processi tra Shopware e sistemi esterni come ERP o CRM possono essere modellati in modo event-based tramite un livello centrale di workflow. Le integrazioni diventano così più stabili e più facili da mantenere nel lungo termine. Attualmente disponibile in stato Beta.
• Shopware Copilot – cronologia chat L'assistente basato sull'AI nell'Administration riceve una cronologia delle chat. Conversazioni e decisioni precedenti rimangono consultabili direttamente in Copilot – non è più necessario ricostruire il contesto.
• CAD-to-3D esce dalla Beta La conversione di file CAD in modelli 3D .glb adatti al web è ora ufficialmente disponibile. I modelli convertiti possono essere utilizzati come media prodotto, in viewer AR, layout immersivi e animazioni scroll. Disponibile tramite l'abbonamento Shopware Intelligence+ o senza limiti nei piani commerciali Shopware.
• Product Bundle (Blueprint) Prima versione della funzione bundle nativa in Shopware. I commercianti possono creare set curati o offerte di cross-selling direttamente in Shopware. Il supporto alle varianti e la selezione delle quantità seguiranno in fasi successive. Disponibile a partire da Shopware Evolve.
• Immersive Elements: blocco Explosion Graphics Nuovo blocco 3D interattivo per rappresentazioni esplose di prodotti complessi. Ideale per applicazioni B2B come macchinari o gestione dei pezzi di ricambio. I singoli componenti possono essere dotati di spiegazioni e collegati alle pagine di dettaglio prodotto. Disponibile come modulo aggiuntivo a 49 €/mese.
• Estensioni ZUGFeRD Supporto per fatture di storno (Cancellation Invoices), fatture di storno incorporate e note di credito (Credit Notes) nel formato ZUGFeRD. ZUGFeRD si basa sullo standard europeo di fatturazione elettronica EN 16931 e in Germania diventa sempre più obbligatorio per l'elaborazione elettronica standardizzata delle fatture.
• Raccolta GMV migliorata Viene installata automaticamente in tutti gli shop Shopware che utilizzano almeno la versione 6.7.8. Per gli shop Community Edition è richiesta l'accettazione dei termini e condizioni a partire dalla versione 3.2, oltre al collegamento con l'account Shopware.

Storefront

• Nuovo Storefront Component System Shopware introduce un nuovo sistema di componenti, oltre a un sistema globale di eventi JavaScript, come base per future estensioni della Storefront. Gli sviluppatori beneficiano di una base più strutturata per componenti e interazioni personalizzati.
• Nuovi tipi di schema JSON-LD Tra le novità: uno schema WebSite con SearchAction (Sitelinks Search Box di Google), uno schema Organization con il logo dello shop, ItemList nelle pagine di categoria e risultati di ricerca, nonché voci VideoObject per i video dei prodotti. Lo schema Product nella pagina di dettaglio ora include tutte le immagini del prodotto, AggregateRating con ratingCount corretto, fino a 10 recensioni individuali, OfferShippingDetails, le dimensioni come QuantitativeValue, itemCondition, gtin13 (EAN) e mpn (numero del produttore).
• Template JSON-LD estendibili Ogni schema si trova in un proprio template Twig sotto storefront/layout/structured-data/. Tramite il consueto principio sw_extends, plugin e temi possono integrare o sovrascrivere i singoli schemi – ad esempio aggiungendo un ContactPoint all'Organization.
• Le richieste HEAD non attivano più il double opt-in Alcuni client di posta inviano richieste HEAD sui link nelle email, confermando così accidentalmente le registrazioni. Ora solo le vere richieste GET attivano il double opt-in.
• Checkbox per i contenuti digitali spostata La conferma di accesso per i prodotti digitali si trova ora direttamente accanto al pulsante d'ordine – più corretta dal punto di vista legale e più chiara per i clienti.
• Overlay di errore runtime disattivato nel Webpack Dev Server Il fastidioso overlay in caso di errori runtime nella modalità hot-reload è stato disattivato. Gli errori rimangono visibili nella console del browser.

Administration

• Dati Open Graph personalizzati per i prodotti Nella gestione prodotti è ora possibile impostare dati Open Graph propri per ogni prodotto – titolo, descrizione e immagine separati per la visualizzazione sui social network e nei messenger. Indipendenti dai metadati standard del prodotto.
• Mappatura dati CMS per i custom field dei media I custom field dei media sono ora disponibili come fonte di mappatura dati per gli elementi immagine nei layout CMS di categoria e prodotto – non sono più necessarie soluzioni alternative.
• Filtro prodotti per codice articolo con ricerca parziale L'elenco prodotti nell'Administration supporta ora la ricerca per parti di un codice prodotto.
• Ordinamento naturale per le varianti Le varianti vengono ora ordinate in modo naturale quando si ordina per nome (es. "S, M, L, XL" invece che alfabeticamente).
• Eliminazione massiva di documenti I documenti possono ora essere eliminati in massa tramite la Sync API e nell'Administration.
• Indicatore di caricamento nei moduli CMS I pulsanti di invio nei moduli CMS mostrano ora un indicatore di caricamento durante l'elaborazione.
• Tipi di prodotto filtrabili L'elenco prodotti può ora essere filtrato per tipi di prodotto configurabili.
• Administration: meta tag robots L'Administration imposta ora noindex, nofollow – previene l'indicizzazione accidentale da parte dei motori di ricerca.

Core

• La pagina CMS predefinita viene salvata in modo persistente Finora la CMS page predefinita per le categorie veniva impostata solo a runtime – ora viene scritta nel database al momento del salvataggio. Una migrazione compila automaticamente le categorie esistenti.
• Ereditarietà per le categorie principali dei prodotti Le categorie principali vengono ora ereditate dal prodotto padre quando non sono impostate esplicitamente sulla variante. Meno lavoro di manutenzione per i prodotti a varianti.
• Invalidazione della cache HTTP ridotta in caso di modifiche di configurazione SystemConfigService::set(), setMultiple() e delete() accettano ora un nuovo parametro $silent. Con silent=true il tag della cache HTTP non viene invalidato – previene le "tempeste di invalidazione" durante la scrittura di valori di configurazione interni.
• Pulizia automatica dei token di reset password scaduti Un nuovo scheduled task rimuove quotidianamente le voci scadute dalla tabella customer_recovery (tutte più vecchie di 48 ore). La tabella non cresce più senza limiti.
• Nuovi tipi di campo per le entity definition Il sistema di entità basato su attributi supporta nuovi tipi: FieldType::EMAIL, #[Password], #[ListField] e FieldType::PRICE.
• Elemento CMS Product Slider Due nuovi eventi (ProductSliderStaticCriteriaEvent, ProductSliderStreamCriteriaEvent) consentono di adattare i criteri dei prodotti nello slider tramite subscriber.
• Protezione dall'eliminazione dei product stream I product stream utilizzati negli export prodotti non possono più essere eliminati. La foreign key è stata modificata in RESTRICT.
• Risolta una race condition nel carrello I carrelli già eliminati non vengono più ricreati accidentalmente in caso di richieste parallele.
• OAuth Token Revocation Implementato in conformità con OIDC 3.1.2.1 e RFC-7009.
• Evento heartbeat per le app Un nuovo evento app.system_heartbeat segnala settimanalmente alle app che l'istanza Shopware è attiva.

API

• Route newsletter con corpo della risposta Invece di 204 No Content, /store-api/newsletter/subscribe, /confirm e /unsubscribe restituiscono ora 200 OK con {"success": true, ...}. I vecchi metodi sono deprecati – si prega di passare alle varianti *WithResponse().
• URL di thumbnail esterne per i media Due nuovi endpoint (POST/DELETE /api/_action/media/{id}/external-thumbnails) consentono di associare thumbnail pregenerate provenienti da CDN. Durante la creazione di media esterni può essere fornito direttamente un array thumbnails.
• Valori minimi per le quantità dei prezzi prodotto quantityStart e quantityEnd in ProductPriceDefinition richiedono ora un valore minimo di 1.
• Enum OpenAPI tramite flag DAL-Choice I campi DAL possono ora dichiarare i valori ammessi, che compaiono automaticamente nello schema OpenAPI. Opzionalmente con validazione rigorosa in scrittura.

Hosting e configurazione

• Connessioni MySQL a lunga durata Supporto per librerie come doctrine-mysql-come-back, che avvolgono la connessione DBAL standard – rilevante per setup worker e consumer con tempi di esecuzione lunghi.
• Override della configurazione di sistema in modalità staging Il comando system:setup:staging consente ora di preconfigurare le chiavi di configurazione di sistema tramite una struttura YAML – inclusi override specifici per canale di vendita. Ideale per setup di staging automatizzati.
• Client HTTP personalizzato per S3 La creazione del client S3 accetta ora un HttpClientInterface opzionale. Consente timeout, strategie di retry e versioni del protocollo HTTP personalizzati per le operazioni S3.
• Testato su PHP 8.2, 8.4 e 8.5 oltre a MySQL 8 e MariaDB 11.

Deprecation (preparazione per la 6.8.0.0)

• Output Microdata Tutti gli attributi itemscope/itemtype/itemprop nella Storefront sono deprecati. Con la 6.8.0 verrà utilizzato esclusivamente JSON-LD.
• Metodi della route newsletter subscribe(), confirm() e unsubscribe() deprecati – si prega di passare alle varianti *WithResponse().
• Campo cmsPageIdSwitched Deprecato su CategoryDefinition e CategoryEntity.
• Classe TemplateGroup \Shopware\Core\Content\Seo\SeoUrlTemplate\TemplateGroup verrà rimossa nella 6.8.0.
• Campi standard di EntityDefinition L'ordine di applicazione di createdAt/updatedAt cambierà nella 6.8.0 – verificate le definizioni personalizzate che integrano manualmente questi campi.
• Route /api/_action/mail-template/validate Verrà rimossa senza sostituzione.
• Blocco Twig page_product_detail_product_buy_button_label Si prega di utilizzare in futuro component_product_box_action_buy_button_label.
• Parametro silent in SystemConfigService A partire dalla 6.8.0, silent=true sarà il valore predefinito. I client dovrebbero impostare il parametro esplicitamente fin da ora.

Correzioni di bug importanti

• Ereditarietà dei prezzi nelle varianti di prodotto L'ereditarietà dei prezzi viene ora applicata correttamente.
• Media delle valutazioni nelle varianti La media delle valutazioni viene ora calcolata correttamente per i prodotti con varianti.
• Codici promozionali in minuscolo I codici sconto vengono ora riscattati correttamente anche se inseriti in minuscolo.
• Unione del carrello con promozioni di set di prodotti Le unioni dei carrelli funzionano di nuovo correttamente.
• Race condition nel carrello Risolte diverse race condition nell'utilizzo simultaneo del carrello (salvataggio/caricamento, completamento dell'ordine).
• Race condition nell'assegnazione del tema (MariaDB) Risolto un errore in caso di utilizzo di MariaDB.
• Prodotti digitali Il download nella Storefront è di nuovo affidabile.
• OpenSearch con filtri NotEquals Corretto un comportamento errato con i filtri NotEquals su campi annidati.
• Documenti ZUGFeRD Corretti etichetta e nome file; le fatture XML vengono ora allegate correttamente alle email.
• Nome del canale di vendita nei template email Le traduzioni vengono ora visualizzate correttamente.
• Serie numeriche a partire da zero Risolto un errore per cui le serie numeriche potevano iniziare da zero.
• Errori di fuso orario nelle regole di intervallo di date Risolto.
• Numerosi altri fix in Administration, Storefront, cache, Flow Builder, sistema di consenso e ottimizzazioni delle performance – l'elenco completo è disponibile nelle Release Notes ufficiali su GitHub.

Inquadramento

• Tipo di release Release patch
• Target Shop su Shopware 6.6.x che non hanno ancora effettuato la migrazione alla 6.7
• Extended Support La serie 6.6 continua a ricevere correzioni di bug e aggiornamenti di sicurezza nell'ambito dell'Extended Support. Lo sviluppo attivo di nuove funzionalità avviene già nella serie 6.7.x.

Novità importanti e backport

• Documenti ZUGFeRD (backport dalla 6.7) Il supporto per tipi di documento ZUGFeRD aggiuntivi è stato riportato (backport) nella serie 6.6. Rilevante per i commercianti che devono gestire fatture elettroniche secondo lo standard europeo EN 16931.
• Controlli ACL per le route dei template Twig (backport dalla 6.7) Sono stati aggiunti controlli ACL specifici per le route che renderizzano template Twig. Miglioramento rilevante per la sicurezza.
• Translated CMS Slot Overrides Le sovrascritture di singoli slot CMS in diverse lingue vengono ora gestite correttamente.
• L'installer utilizza DATABASE_URL L'installer ora tiene conto della variabile d'ambiente DATABASE_URL – rilevante per configurazioni container e cloud.

Administration

• L'autocomplete mostra più di 25 voci I campi di autocomplete nel backend restituivano finora solo le prime 25 voci – indirizzi e record importanti rimanevano esclusi. Questo comportamento è stato corretto.
• Il registro cronologico mostra l'utente corretto Nel log della cronologia, il campo "Ultima modifica" in alcuni casi non mostrava l'utente corretto. Corretto.
• Mapping dati custom field per i media I custom field dei media venivano erroneamente trattati come testo nel mapping dei dati. Ora vengono correttamente interpretati come tipo media.
• Ricerca Admin: eventi di indicizzazione & versionamento degli iterator Migliorata la gestione dell'indicizzazione della ricerca in Administration e del versionamento degli iterator.
• Rimozione della dipendenza da maltyxx/images-generator La libreria non più necessaria è stata rimossa dalle dipendenze.

Storefront

• Modulo di recesso – validazione dei campi Sono stati corretti errori nella validazione dei campi del modulo di recesso.
• Modulo di recesso – messaggio in caso di clic multipli È stato corretto un messaggio fuorviante che appariva dopo clic multipli sul pulsante di invio.
• Storno ordine visibile solo per ordini aperti La funzione di storno veniva mostrata per errore anche per ordini già conclusi. Ora è visibile solo per gli ordini aperti.
• Google reCAPTCHA con più moduli Quando più moduli erano presenti sulla stessa pagina, reCAPTCHA veniva verificato solo per il primo modulo. Questo comportamento è stato corretto.
• Il testo alternativo dell'immagine prodotto torna a usare il nome del prodotto come fallback Dalla versione 6.6, il fallback al nome del prodotto nella pagina di dettaglio non era più attivo. Corretto.

Core

• Elemento CMS Buybox: corretta associazione mancante L'elemento Buybox faceva riferimento a un'associazione inesistente. Corretto.
• Feature sconosciuta V6_8_0 È stato corretto un errore nella gestione dei feature flag relativo alla prossima versione major 6.8.0.
• IncrementSqlStorage È stato corretto il tipo di ritorno in caso di voce di database vuota – non restituisce più una stringa errata.
• Funzione MIN() nell'accessor cheapestPrice L'accessor cheapestPrice supporta ora la funzione SQL MIN(). (Contributo della community di Ullrich Löblein)
• PromotionRedemptionUpdater – prestazioni Ottimizzazione delle prestazioni nell'elaborazione degli utilizzi delle promozioni.
• Race condition tra Cart-Persist e Cart-Load Una race condition già risolta nella 6.7 è stata riportata (backport) nella serie 6.6.
• Codice promozionale in minuscolo I codici promozionali individuali non venivano contrassegnati come utilizzati se inseriti in minuscolo. Corretto.
• I prodotti dei set promozionali possono di nuovo essere rimossi Non era possibile rimuovere prodotti da un set promozionale nel carrello. Corretto.
• Selezione del numero di fattura per note di credito e fatture di storno È stata corretta la selezione del numero di fattura per le note di credito e le fatture di storno. (Contributo della community di Justus Geramb)
• Ricerca prodotti con campi di ricerca disattivati Quando tutti i campi in product_search_config_field erano contrassegnati come "non ricercabili", alcune ricerche prodotto fallivano con un errore. Ora gestito correttamente.
• Prestazioni nella risoluzione delle categorie figlie Corretto un problema di prestazioni nella risoluzione delle categorie figlie.

Correzioni di bug critici

• Webhook in caso di cambio di stato dell'ordine Un errore nell'elaborazione dei webhook per i cambi di stato (chiave di array non definita) poteva causare un errore del server quando la visualizzazione rigorosa degli errori era attivata. Erano interessati in particolare gli shop con azioni di flow attive o webhook di app che reagiscono ai cambi di stato dell'ordine.
• Prodotti digitali – riparazione dei legacy states Un bug nell'indexer per il campo product.states faceva sì che le regole e i flow con la condizione "Line item con stato prodotto" non funzionassero correttamente. Questo interessava soprattutto l'invio automatico del download dopo l'acquisto di prodotti digitali. Questa release ripara automaticamente i prodotti digitali interessati con legacy states mancanti tramite un subscriber UpdatePostFinishEvent eseguito una sola volta. La riparazione viene eseguita automaticamente al primo aggiornamento e viene contrassegnata come completata nella tabella app_config.

Correzioni di sicurezza

• GHSA-c4p7-rwrg-pf6p – Doppia verifica della firma nella ri-registrazione delle app Nel processo di ri-registrazione delle app, la verifica della firma non veniva eseguita correttamente. Questa vulnerabilità è stata chiusa per prevenire manipolazioni nella comunicazione delle app.
• GHSA-gqc5-xv7m-gcjq – Enumerazione degli account tramite Store API Tramite la Store API era possibile determinare l'esistenza di account clienti. Questa divulgazione di informazioni è stata limitata.
• GHSA-7vvp-j573-5584 – Verifica del filtro DeepLinkCode La convalida del tipo di filtro deepLinkCode è stata rafforzata per impedire l'accesso non autorizzato ai dati degli ordini.

Correzioni di bug

• Preselezione delle varianti nel listing di categoria La preselezione delle varianti nei listing di prodotto nelle pagine di categoria funziona di nuovo correttamente nella serie 6.7.
• Regola promozione „Tutte – Non sono nessuna di“ La condizione „Are None of“ nelle promozioni ora restituisce nuovamente i risultati attesi.
• Prezzo di regolazione nelle posizioni del carrello È stato risolto il problema del prezzo di regolazione (regulation price) mancante nei line item.
• Accessibilità I campi di input ora dispongono dell'attributo autocomplete; sono stati corretti diversi problemi di accessibilità di livello A nell'account cliente.
• Piè di pagina dei documenti È stato corretto il posizionamento del piè di pagina nei documenti generati (fatture, bolle di consegna).
• Correzione del profiler $title viene ora utilizzato correttamente come chiave in start(), in modo che stop() effettui la pulizia in modo affidabile.
• Associazioni annidate È stata corretta la lettura delle associazioni tramite l'entità parent in presenza di più associazioni dello stesso tipo.
• Errore 500 con plugin Commercial È stato risolto un errore nella versione shop 6.7.2.0 in combinazione con Commercial versione 7.1.2.
• Comando di migrazione Il comando database:refresh-migration funziona di nuovo come previsto.

Correzioni di sicurezza

• GHSA-c4p7-rwrg-pf6p – Doppio controllo della firma nella ri-registrazione dell'app È stata corretta la verifica della firma nel processo di ri-registrazione dell'app.
• GHSA-gqc5-xv7m-gcjq – Enumerazione degli account tramite la Store API È stata limitata la possibilità di individuare account cliente esistenti tramite la Store API.
• GHSA-7vvp-j573-5584 – Verifica del filtro DeepLinkCode È stata rafforzata la validazione del tipo di filtro deepLinkCode.

Inquadramento

• Tipo di release Patch-Release (correzioni di bug e stabilità)
• Destinatari Negozi su Shopware 6.6.x che non hanno ancora migrato a 6.7.x
• Extended Support La serie 6.6 si trova nell'Extended Support e continua a ricevere correzioni di bug selettive e aggiornamenti di sicurezza fino alla disponibilità di Shopware 6.8

Punti salienti

• Commento interno nei cambi di stato Nella cronologia della macchina a stati è ora possibile inserire commenti interni – visibili solo nell'Administration, non ai clienti. Ideale per la documentazione interna delle modifiche allo stato degli ordini.
• Product stream interni I Product Stream possono essere contrassegnati come "interni", in modo da non comparire nelle liste di selezione dell'Administration – perfetto per gli stream utilizzati a livello di sistema o da plugin.
• Correzione del deadlock di sessione Una correzione critica per i deadlock nelle sessioni basate su file con la Cache Stampede Protection di Symfony. Particolarmente rilevante per ambienti senza Redis.
• Requisiti di sistema Testato su PHP 8.2, 8.4 e 8.5 nonché su MySQL 8 e MariaDB 11.

Funzionalità Shopware Commercial

• Nuove possibilità per i video Shopware 6.7.8.0 offre funzionalità estese per lavorare con contenuti video nello shop. I dettagli si trovano nel post ufficiale del blog di Shopware sulle Release News di marzo 2026.
• Funzionalità B2B estese con prezzi personalizzati I clienti B2B beneficiano di una definizione dei prezzi estesa con prezzi personalizzati specifici per cliente. Questa funzionalità si basa sui B2B Components esistenti ed è disponibile a partire da Shopware Evolve. Ulteriori informazioni nel post ufficiale del blog di Shopware.

Administration

• Gruppi di configurazione delle varianti come Computed Property In sw-product-detail-variants, configSettingGroups è stato convertito da data property a computed property – più stabile e coerente.
• Deprecazione della prop items in sw-entity-listing In futuro dovrebbe essere utilizzata dataSource al posto di items, per garantire coerenza con il componente sw-data-grid di livello superiore.
• Traduzioni reattive delle notifiche Le notifiche ora salvano le chiavi di traduzione invece dei testi pre-tradotti – il cambio di lingua aggiorna automaticamente le notifiche.
• Testo di aiuto per i Custom Field di tipo Colorpicker I Custom Field di tipo "Colorpicker" supportano ora un testo di aiuto nell'Administration.
• Comportamento del pulsante Clearable adattato La prop showClearableButton in sw-select-base ora si basa sull'attributo required – per i campi non obbligatori, il pulsante viene mostrato di default.

Core & API

• Custom Field nell'indice Elasticsearch I Custom Field utilizzati negli ordinamenti dei prodotti, nei Product Stream o nelle app vengono ora considerati durante l'indicizzazione dei prodotti in Elasticsearch.
• Deprecazione delle statistiche della coda messaggi basate su increment Il sistema precedente verrà rimosso nella v6.8.0.0. Il nuovo endpoint GET /api/_info/message-stats.json sostituisce GET /api/_info/queue.json. È possibile disattivarlo immediatamente tramite shopware.admin_worker.enable_queue_stats_worker: false.
• Nuova classe TableHelper \Shopware\Core\Framework\Util\Database\TableHelper consente semplici verifiche su tabelle, colonne, indici e chiavi esterne.
• Generatore di migrazioni migliorato I nomi delle chiavi esterne ora utilizzano il formato fk____ invece del precedente formato con punto. Inoltre, CASCADE DELETE viene impostato automaticamente per le tabelle di traduzione.
• CategoryIndexer ottimizzato Gli aggiornatori tree/child-count vengono saltati se parentId non è cambiato; l'aggiornatore del breadcrumb viene eseguito solo in caso di modifiche al nome – indicizzazione decisamente più veloce durante gli aggiornamenti.
• Validazione della chiave primaria nel comando dal:validate Ora rileva discrepanze tra le chiavi primarie del database e i flag della definizione delle entità, per evitare errori silenziosi durante l'hydration delle entità.
• Aggiornamento di doctrine/dbal alla versione 4.4 Introduce numerose deprecazioni, in particolare nello SchemaManager – i progetti interessati dovrebbero consultare la guida di aggiornamento.

Storefront

• Informazioni di vendita e confezionamento nella PDP I prodotti con prezzi estesi mostrano ora le informazioni di vendita e confezionamento direttamente nella pagina di dettaglio del prodotto.
• Breakpoint predefiniti nella configurazione del tema I precedenti breakpoint hard-coded (da xs a xxl) sono ora disponibili come campi di configurazione del tema configurabili – ideale per gli sviluppatori di temi che desiderano definire breakpoint personalizzati.
• Supporto screen reader per gli alert statici Tramite il nuovo parametro announceOnLoad, le alert box renderizzate staticamente vengono lette in modo affidabile dallo screen reader dopo il caricamento della pagina.

Sistema App

• Header personalizzati per i webhook App Flow Action Gli header personalizzati nelle configurazioni delle App Flow Action vengono ora inviati correttamente anche in modalità asincrona (message queue) – finora funzionavano solo con l'elaborazione sincrona.

Hosting & Configurazione

• Deprecazione delle opzioni obsolete del reverse proxy HTTP cache Diverse opzioni di configurazione relative a shopware.http_cache.reverse_proxy (ad es. use_varnish_xkey, ban_method, purge_all) erano prive di effetto sin dalla 6.7.0.0 e sono ora ufficialmente deprecate. Verranno rimosse nella 6.8.0.0.
• Numero di shard e repliche Elasticsearch configurabile Il numero di shard e repliche per gli indici Elasticsearch è ora controllabile tramite variabili d'ambiente (SHOPWARE_ES_NUMBER_OF_SHARDS, SHOPWARE_ES_NUMBER_OF_REPLICAS e le corrispondenti variabili Admin-ES).
• Correzione del deadlock di sessione per sessioni basate su file La nuova opzione di configurazione shopware.cache.disable_stampede_protection: true previene i deadlock ABBA in caso di utilizzo contemporaneo di sessioni basate su file e cache. Redis rimane la soluzione consigliata.

Correzioni di bug importanti

• Google reCAPTCHA Migliorata la visibilità del campo di input e la gestione degli errori con più moduli presenti nella stessa pagina.
• Modal di zoom immagine I gesti touch nel modal di zoom funzionano nuovamente correttamente.
• Incoerenza fiscale nelle varianti Le aliquote fiscali vengono ora applicate in modo coerente per i prodotti a varianti.
• Caricamento parziale delle entità Corretto un errore relativo alle associazioni annidate con caricamento parziale.
• Logout dei clienti vincolati al Sales Channel Corretto un problema relativo al logout dei clienti vincolati a un Sales Channel.
• Compilazione offline del tema Corretto un errore nella compilazione del tema senza connessione di rete.
• Campi obbligatori con valore vuoto I campi obbligatori non possono più essere salvati con un valore vuoto.
• Valutazione delle regole delle promozioni Corretto un errore nella valutazione delle regole delle promozioni.
• Selezione ottimizzata della categoria SEO predefinita È stata migliorata l'assegnazione automatica della categoria SEO predefinita per i prodotti.

Correzioni di bug importanti

• Account cliente / Indirizzi La logica degli indirizzi in AddressDetailPageLoader è stata corretta, in modo che gli indirizzi dei clienti vengano nuovamente caricati ed elaborati in modo affidabile.
• Administration / Ordini Sono stati risolti i problemi di caricamento della gestione ordini nell'Admin, particolarmente rilevanti per ordini più complessi.
• Compatibilità con Elasticsearch Il requisito di Elasticsearch nel Core-Bundle è stato adeguato per evitare incompatibilità e problemi di configurazione.

Correzioni di bug importanti

• Account cliente / Indirizzi La logica degli indirizzi nella pagina di dettaglio è stata corretta, in modo che gli indirizzi nell'account cliente vengano nuovamente caricati ed elaborati in modo affidabile.
• Administration / Ordini Il caricamento della gestione ordini è stato stabilizzato, un aspetto particolarmente rilevante per gli shop con un elevato numero di ordini o processi d'ordine complessi nell'Admin.

In evidenza

• Aggiornamento a Symfony 7.4 I componenti Symfony sono stati aggiornati alla versione 7.4 anche nella 6.6-LTS – importante per la manutenibilità a lungo termine.
• Compatibilità con versioni OpenSSL più datate La decodifica IAP ora funziona nuovamente in modo affidabile.
• Visualizzazione dei prodotti più stabile Gli elenchi dei prodotti mostrano nuovamente in modo coerente la variante principale invece di varianti casuali.

Core & Database

• Rimozione delle costanti PDO obsolete Rimuove l'utilizzo deprecato di PDO e garantisce una migliore compatibilità con PHP.
• Query DAL ottimizzate Le relazioni many-to-many non filtrate non vengono più caricate inutilmente – migliori prestazioni e minore consumo di memoria.
• Entità attributo disponibili in modo affidabile Gli attributi configurati automaticamente vengono ora registrati correttamente.

Administration & Backend

• Gestione delle scorte migliorata Le modifiche in blocco ora consentono anche giacenze negative (ad es. per preordini o backorder).
• Campi personalizzati stabilizzati Sono stati corretti gli errori durante l'inserimento di tabelle nei campi personalizzati.
• PHPStan aggiornato Analisi statica del codice migliorata per sviluppatori e pipeline CI.

Documenti, E-mail & Workflow

• Gli allegati e-mail vengono mantenuti Gli allegati non vanno più persi durante le Flow-Action.
• Footer dei documenti corretto Il posizionamento dei contenuti del footer nei documenti (ad es. fatture) è nuovamente coerente.

In evidenza

• Aggiornamento a Symfony 7.4 Tutti i componenti Symfony sono stati aggiornati alla versione 7.4. Importante: l'estensione PHP-Redis è ora richiesta nella versione ≥ 6.1.
• Performance decisamente migliorata nella DAL I gruppi di filtri annidati utilizzano ora subquery EXISTS invece di molteplici LEFT JOIN, con enormi guadagni di performance su criteri complessi.
• Tipo di prodotto invece degli stati del prodotto Introduzione del nuovo campo product.type (ad es. physical, digital) come sostituto degli stati finora utilizzati.
• Integrazione GA4 ampliata Dati di tracciamento notevolmente migliorati su tutto il funnel di checkout e di listing.

Core, Performance & Architettura

• Denormalizzazione delle categorie di prodotto accelerata Query SQL ottimizzate riducono i tempi di esecuzione da diversi secondi a meno di 1 ms su cataloghi di grandi dimensioni.
• Campi DAL immutabili Campi critici come custom_field.name o custom_field.type non possono più essere modificati dopo la creazione, a protezione da stati di sistema incoerenti.
• RequestParamHelper Nuovo helper come sostituto del deprecato Request::get(), con una netta separazione tra Query-, Request- e Attribute-Bag.
• Domain Exceptions I metodi factory restituiscono ora tipi di eccezione concreti invece di generiche RuntimeException.

Caching HTTP & Infrastruttura

• Invalidazione della cache basata su tag Ulteriori route della Store API supportano tag di cache con invalidazione automatica.
• Controllo granulare tramite HttpCacheCookieEvent La nuova opzione doNotStore consente di impedire in modo mirato la memorizzazione in cache di singole risposte.
• I messaggi flash non sono più memorizzabili in cache Impedisce che i messaggi vengano mostrati ad altri utenti.
• Logging per i tag di cache Le invalidazioni possono essere opzionalmente registrate a livello Info.

Administration

• Indicatore di caricamento all'avvio dell'Administration In caso di inizializzazione lenta, viene mostrata una schermata di caricamento invece di un'area vuota.
• Media Model Viewer I modelli 3D possono essere visualizzati in modo interattivo direttamente nel modulo Media.
• Custom Fields con ricercabilità configurabile La ricercabilità può ora essere attivata in modo esplicito, con indici più piccoli e migliori performance.
• Template email preparati per la versione 6.8 Separazione tra template e header/footer, annunciate diverse deprecazioni.

Storefront & User Experience

• Consenso ai cookie dipendente dalla lingua Il consenso ai cookie viene memorizzato per ogni lingua, senza necessità di mostrare nuovamente il banner al cambio di lingua.
• Accessibilità migliorata Dialogo dei cookie con interruttori toggle, attributi ARIA e pulsanti semantici.
• Navigation-Helper Nuova variabile JS window.activeNavigationPathIdList per evidenziazioni di navigazione personalizzate.
• Correzione per iOS Safari Il primo tocco sulle pagine di dettaglio prodotto funziona di nuovo correttamente.

Tracking & Analytics (GA4)

• Dati evento ampliati per add_to_cart, purchase, view_item e altri.
• Nuovi eventi come view_cart, add_shipping_info e add_payment_info.
• Tracciamento opzionale del carrello offcanvas.
• Ottimizzazione del funnel consigliata tramite un controllo mirato dell'offcanvas.

Administration & Internazionalizzazione

• Snippet reattivi La gestione degli snippet linguistici è stata rivista, in modo che le modifiche ai messaggi di locale vengano ora correttamente riflesse in modo reattivo nell'Administration. Ciò migliora in particolare il lavoro con configurazioni multilingua e cambi di lingua dinamici.

Cache HTTP & Tecnica

• Risolto TypeError nella cache HTTP Si verificava un errore quando l'attributo di route _httpCache era definito come stringa. Questo caso viene ora gestito correttamente e non causa più errori a runtime.

Performance & Stabilità

• Denormalizzatore di categorie più veloce L'elaborazione e la preparazione delle categorie sono state rese più performanti, con effetti positivi su indicizzazione e performance del backend.
• Ottimizzazione del DAL per filtri complessi Nei gruppi di filtri annidati vengono ora generate condizioni più efficienti (EXISTS invece di LEFT JOIN), il che può velocizzare sensibilmente le query, soprattutto con grandi quantità di dati.

Ricerca

• Slash e backslash nei termini di ricerca Caratteri come / e \ ora funzionano correttamente nella ricerca, a condizione che siano configurati come "preserved characters".

Checkout & Storefront

• Validazione del Captcha migliorata Il controllo Captcha ora rispetta il parametro errorRoute, in modo che in caso di errore gli utenti vengano correttamente reindirizzati alla route corretta.

Prodotti & Prezzi

• Prezzo delle varianti su più Sales Channel Il prezzo più conveniente di una struttura di varianti viene ora applicato in modo più coerente su più canali di vendita.

SEO & Sitemap

• Nuovo evento nella generazione della sitemap È stato aggiunto un evento che rende la creazione della sitemap più facilmente estensibile (ad es. per plugin o processi personalizzati).

Tecnologia, Composer & CI

• Composer/Require più stabile Modifiche relative a minimum-stability per evitare risoluzioni impreviste delle dipendenze.
• Miglioramenti alla CI Ottimizzazioni per i processi di build/downstream (ad es. skip in caso di permessi di scrittura mancanti) e modifiche interne di manutenzione per le pipeline di aggiornamento.

Miglioramenti della sicurezza

• Correzione di sicurezza Correzione dell'elaborazione degli array-callable nell'estensione di sicurezza, per prevenire chiamate potenzialmente dannose o inattese.

Punti salienti

• Rework dell'HTTP-Caching (sperimentale) Nuove policy di caching consentono di gestire il comportamento della cache per area (Storefront, Store API) e per rotta – attivabile tramite il feature flag CACHE_REWORK.
• La Store API diventa più cache-friendly Alcuni endpoint selezionati sono contrassegnati come cacheable e restituiscono header Cache-Control appropriati – per un miglioramento sensibile delle performance nei setup Headless/Store API.
• Maggiore sicurezza per l'account cliente Nuovo flow: in caso di modifica della password, i clienti ricevono automaticamente un'e-mail di conferma – utile per individuare più rapidamente attività sospette.
• Supporto per PHP 8.5 Shopware è ora pienamente compatibile con PHP 8.5.

Store API & API

• Store API: HTTP-Caching per numerose rotte Diversi endpoint centrali (ad es. navigazione, categorie, CMS, prodotti, ricerca, recensioni) supportano ora l'HTTP-Caching e sono stati ottimizzati per le richieste GET.
• Criteria complessi senza limite di URL I Criteria possono ora essere trasmessi in forma compressa nelle richieste GET (JSON → gzip → base64url) – come soluzione temporanea, fino alla disponibilità di un metodo QUERY standardizzato.
• Download dei documenti migliorato Il download dei documenti restituisce ora il tipo di file in base all'header Accept (impostazione predefinita: PDF in assenza dell'header o con */*).
• Gestione della copertina video Nuovo endpoint API per impostare o rimuovere un'immagine di copertina per i contenuti multimediali video. Alla rimozione di un'immagine di copertina, i riferimenti vengono ripuliti automaticamente.

Core & Sviluppatori

• Nuova logica di caching & deprecazioni I meccanismi finora utilizzati relativi a sw-states e alla gestione delle valute vengono progressivamente sostituiti. Il controllo del comportamento della cache avverrà in futuro in modo centralizzato tramite il cookie sw-cache-hash.
• Preparazione per la "cache attiva anche per i clienti autenticati" Attraverso le deprecazioni diventa chiaro che, nella prossima Major-Version, l'HTTP-Cache sarà attiva per impostazione predefinita in misura maggiore anche per i clienti autenticati o con carrello pieno. Le estensioni dovrebbero prepararsi di conseguenza.
• Nuova hydration degli Struct (assignRecursive) Per l'import/export & la reidratazione di strutture dati complesse è disponibile un metodo assign ricorsivo, in grado di ripristinare anche Struct/Collection annidati (non pensato per cicli critici dal punto di vista delle performance).
• Performance degli URL SEO per le categorie Gli URL SEO per le categorie figlie non vengono più generati in modo sincrono, bensì in modo asincrono tramite l'indexer – ciò velocizza notevolmente l'indicizzazione delle categorie.

Administration

• Schermata di caricamento per tempi di avvio più lunghi Se la pagina di Administration impiega più di due secondi ad avviarsi, viene ora mostrato un indicatore di caricamento anziché un'area vuota.
• Ricerca nelle impostazioni Nel modulo delle impostazioni è ora disponibile una barra di ricerca (in alto a destra) per trovare più rapidamente le impostazioni tramite parole chiave.
• Numerose ottimizzazioni di dettaglio Diversi miglioramenti UX e di performance, tra cui il caricamento dei media, le data grid, gli snippet e la visualizzazione di form/editor.

Storefront

• Indirizzi e-mail IDN La validazione della Storefront supporta ora domini con caratteri internazionalizzati (IDN). I form predefiniti sono già predisposti a riguardo.
• Correzioni UI/A11y e di dettaglio Numerose modifiche minori migliorano l'accessibilità, la stabilità e la visualizzazione (tra cui la comunicazione via e-mail/ordini, lo slider, l'offcanvas).

Hosting & Configurazione

• Elasticsearch: analyzer linguistico configurabile Tramite SHOPWARE_ES_USE_LANGUAGE_ANALYZER è possibile impostare se le ricerche utilizzino analyzer specifici per lingua (più tolleranti) oppure un analyzer whitespace (più preciso).
• Modalità Staging: disattivazione automatica delle estensioni Una nuova configurazione consente di disattivare automaticamente le estensioni definite all'attivazione della modalità Staging.
• Parametri HTTP-Cache deprecati Diversi parametri/variabili d'ambiente HTTP-Cache finora utilizzati sono deprecati e, con CACHE_REWORK attivo, non hanno più alcun effetto (rimozione prevista nella versione 6.8).

Miglioramenti alla sicurezza

• Migliorata la validazione degli input nella pagina di login I parametri delle richieste vengono ora validati correttamente, prevenendo in modo affidabile tentativi di manipolazione e input non consentiti.

Correzioni di bug

• Corrette le schede del Theme-Manager Nella serie 6.7.x, le schede del Theme-Manager talvolta non venivano visualizzate. Questo comportamento è stato corretto, rendendo nuovamente tutte le aree di configurazione completamente visibili e utilizzabili.

Miglioramenti alla sicurezza

• Migliorata la validazione degli input nella pagina di login Per prevenire manipolazioni e input non autorizzati, i parametri nel modulo di login vengono ora validati correttamente. In questo modo viene ulteriormente aumentata la sicurezza delle informazioni sensibili dei clienti.

Content-Management ed Erlebniswelten

• Eredità visibile: nell'Administration viene ora mostrato se i contenuti sono stati ereditati da un Erlebniswelt o sovrascritti localmente.
• Aggiornamento in tempo reale dello stato di eredità: le modifiche agli elementi di contenuto aggiornano immediatamente lo stato.
• Ripristino delle personalizzazioni locali: un nuovo pulsante consente di ripristinare il layout originale.
• Avvisi al cambio o alla cancellazione del layout: vengono mostrati messaggi quando le modifiche locali andrebbero perse.
• Gestione CMS migliorata con indicazioni più chiare e messaggi di errore corretti durante l'eliminazione delle sezioni.

Logica fiscale ottimizzata per B2B e B2C

• Rilevamento fiscale rivisto con una distinzione chiara tra clienti B2B e B2C.
• Applicazione corretta delle regole fiscali per configurazioni come "esente da imposte per B2C".
• Processo di checkout più stabile, in particolare durante il checkout come ospite e il cambio del metodo di spedizione.

SEO, robots.txt e ricerca

• Configurazione estesa del file robots.txt con supporto per blocchi User-agent personalizzati.
• Nuova logica di parsing con messaggi di errore migliori e gestione più trasparente.
• Controllo SEO migliorato per aree sensibili come checkout e carrello.
• Composizione degli URL migliorata e ripristino corretto degli ID canonici.
• Funzione di ricerca ottimizzata: i caratteri speciali funzionano in modo affidabile, i prodotti vengono trovati in modo più coerente.
• Compatibilità migliorata con OpenSearch.

Shopware Copilot e funzionalità commerciali

• Nuova Copilot Skills Overview per una panoramica centralizzata di tutte le Skills.
• Gestione trasparente delle Skills come base per le automazioni future.
• Skills attuali: Knowledge Assistant e Data Insights (Beta); altre seguiranno nel 2026.
• Estensibilità flessibile per i clienti Shopware Commercial.

Usabilità di Administration e backend

• Elenchi a selezione migliorati con caricamento aggiuntivo affidabile durante lo scorrimento.
• La ricerca in Import/Export è stata estesa e supporta i nomi tecnici dei profili.
• Validazione più rigorosa del numero prodotto per evitare errori.
• Messaggi di errore più chiari per importazioni, documenti & dati demo.
• Nuove informazioni in tabella, come il nome utente, nell'elenco Import/Export.
• Visualizzazione della sidebar corretta per una larghezza UI più coerente.
• Nuovo comando CLI per sostituire gli URL dei Sales Channel.

Storefront, navigazione ed esperienza utente

• Stelle di valutazione corrette con accessibilità migliorata.
• Logica di navigazione ottimizzata: i menu si chiudono in modo più affidabile.
• Nuovi tooltip sulle immagini dei prodotti nell'elenco delle categorie.
• Animazione del cross-selling ottimizzata con velocità personalizzabile.
• Visualizzazione SVG corretta ed errori nella ricerca dei documenti risolti.

Prodotti, varianti e logica di catalogo

• Calcolo corretto del prezzo più conveniente delle varianti tra i vari Sales Channel.
• Maggiore precisione decimale per le unità di peso.
• L'unità di imballaggio può essere impostata come caratteristica essenziale.
• Eliminazione delle varianti più stabile con controllo corretto delle dipendenze.
• Correzioni di errori nei gruppi di prodotti dinamici.
• Nuovi filtri per le recensioni nell'Administration.
• Schema media per la copertina dei LineItem per una migliore integrazione API.

Checkout, pagamenti e tracciamento

• Checkout come ospite più stabile con elaborazione corretta degli indirizzi.
• I metodi di spedizione bloccati vengono cambiati correttamente, senza interrompere il checkout.
• Le transazioni possono essere finalizzate più volte, il che rende i callback di pagamento più stabili.
• Tracciamento migliorato, prevenzione di attivazioni multiple.
• ID utente univoci per l'analisi e attivazione più affidabile dei servizi.
• Google Consent Mode v2 corretto e consensi separati per Vimeo e YouTube.

Theme, media e pulizia automatica

• La cartella di configurazione del Theme viene creata in modo affidabile.
• Nuova finestra di dialogo per il salvataggio dei media nell'Administration.
• Percorso della favicon corretto nei moduli dell'Administration.
• Ulteriore diffusione degli stili dei token Meteor.
• Risolti i problemi con lo zoom della lente d'ingrandimento (Magnifier).
• Nuovo task di pulizia per la rimozione automatica dei media danneggiati, generati da upload interrotti.

Novità per sviluppatori e miglioramenti tecnici

• Documentazione della Store API estesa grazie a generatori di schema OpenAPI migliorati.
• Nuovo framework JWT generico per un utilizzo semplificato dei JWT nei Sales Channel.
• Stabilità del database ottimizzata grazie a una connessione wrapper Doctrine sovrascrivibile.
• Logica di ordinamento migliorata per le esportazioni.
• Ciclo di vita delle app più stabile in caso di relazioni complesse tra entità.
• Nuovo servizio per il rilevamento degli URL riservati.
• Risolti i conflitti tra Cache-Clearer e Context-Token.
• Configurazioni PHPStan aggiornate e ulteriori miglioramenti alla qualità del codice.

Modifiche importanti

• Verifica migliorata dell'ID negozio Nei sistemi con Deployment atomici, l'ID negozio viene verificato in modo più affidabile, migliorando stabilità e coerenza.
• Visualizzazione corretta delle stelle di valutazione Le valutazioni parziali vengono nuovamente visualizzate correttamente posizionate nella Storefront.
• Analytics di nuovo pienamente attivo Sono stati aggiunti i servizi di sistema mancanti per Storefront Analytics e Google Analytics.
• Metodi di spedizione corretti I metodi di spedizione bloccati vengono ora sostituiti in modo affidabile, garantendo la disponibilità di un metodo di spedizione valido.
• Risolto un errore nel Checkout ospiti La modifica dell'indirizzo predefinito non provoca più un errore 403 negli ordini effettuati come ospite.

Vulnerabilità di sicurezza

• Recupero della password I link per il reset della password non scadevano automaticamente in caso di modifica dell'indirizzo e-mail. Questo comportamento è stato corretto: ora i link scadono correttamente dopo una modifica dell'indirizzo e-mail.

Vulnerabilità di sicurezza

• Recupero della password Una vulnerabilità faceva sì che i link per il reset della password non venissero invalidati automaticamente quando un utente modificava il proprio indirizzo e-mail. Questo comportamento è stato corretto: i link di recupero ora scadono correttamente ad ogni modifica.

Miglioramenti generali

• Gestione ottimizzata dei media, dei dettagli di spedizione e delle finestre modali nell'Administration.
• Elaborazione più stabile per i meccanismi di cache e le code di messaggi.
• Migliorata la gestione degli errori e la logica nell'ambiente CI e nell'App Loader.
• API di Health Check aggiornata per un monitoraggio del sistema più affidabile.

Administration e interfaccia utente

• Nuove azioni utente nella barra laterale dei media e corretta la navigazione nella ricerca dei media.
• Risolti errori nella creazione utenti, nella larghezza della sidebar e nella validazione dei colori SCSS.
• Rivisti gli spazi interni nelle finestre modali dell'Administration e migliorata la coerenza visiva dei componenti Admin.
• Aggiunti trasformatori per le notifiche Admin per messaggi di sistema più chiari.

Storefront ed esperienza utente

• Migliorata l'accessibilità grazie agli aria-labels nei link delle immagini CMS.
• Risolto un problema con i link dei cookie offcanvas non funzionanti e le impostazioni interattive dei cookie.
• Migliorata la gestione di Google Consent Mode v2 e separati i consensi per Vimeo & YouTube.
• Google reCAPTCHA viene caricato solo se i cookie sono stati accettati.
• Migliorata la visualizzazione e la navigazione nell'area offcanvas dei cookie.

Prodotti, catalogo e ricerca

• Corretto un errore nella logica delle svendite: gli sconti vengono ora considerati correttamente anche per gli articoli nel carrello.
• I risultati di ricerca mostrano i prodotti il cui codice articolo principale corrisponde.
• I flussi di prodotti possono essere caricati tramite OpenSearch, con prestazioni migliori per grandi volumi di dati.
• Aggiunta l'opzione per definire criteri di ordinamento aggiuntivi per i prodotti.
• Corretta l'anteprima degli URL SEO: le anteprime generate mostrano nuovamente i percorsi corretti.

CMS e Experience Worlds

• L'ereditarietà granulare per gli override di slot_config consente strutture CMS più flessibili.
• Nuovi blocchi Twig nelle product box riducono il codice ridondante.
• Gli elementi immagine CMS possono ora essere impostati con priorità di caricamento fissa (fetchpriority="high").
• Aggiunta l'opzione per attivare automaticamente le validazioni dei form (FormAutoSubmit).

Tecnologia e sviluppatori

• Ulteriormente migliorata la compatibilità con MySQL, Symfony e OpenSearch.
• Nuova opzione di configurazione per limitare la dimensione dei messaggi nella coda.
• Risolto un problema con il blocco globale della cache durante i riavvii del kernel.
• Implementati consensi separati per i cookie relativi ai provider video.
• Migliorata la gestione della decodifica IAP con versioni meno recenti di OpenSSL.
• I log dei webhook vengono ora ripuliti in modo affidabile, eliminati gli errori nel processo di coda.
• Aggiunti nuovi eventi per il caricamento delle entità nella sitemap.
• Considerata l'opzione per la variabile COMPOSER_PLUGIN_LOADER nel comando CLI.
• Aggiunta la generazione automatica di file .gitignore durante la creazione di plugin.

Novità principali

• Compatibilità Aumentata la versione minima richiesta per MySQL, aggiornati i componenti Symfony e supportato OpenSearch 3.x.
• Prestazioni & stabilità Recupero più veloce delle proprietà dei prodotti e correzione di un blocco ricorsivo del carrello.
• Ricerca & SEO Formato data/ora corretto in Elasticsearch, ricerca più stabile dei numeri documento nell'Admin e diverse correzioni degli URL SEO.

Storefront ed esperienza d'acquisto

• Corretta la funzione di zoom, evitando finestre eccessivamente grandi.
• Corretta la visualizzazione delle imposte per singola posizione con provider fiscale.
• Visualizzazione dei prodotti rilevanti senza anteprima nella ricerca.
• Risolte pagine di fattura vuote e corretta la disposizione compressa dell'elenco righe documento.
• Aggiunto un formato globale per le citazioni a blocco.

Administration e ordini

• Risolta la visualizzazione duplicata dell'indirizzo in sw-order-detail.
• La ricerca per numero documento restituisce nuovamente risultati.
• Eccezione corretta quando l'aggiornamento di un'entità fallisce a causa di un vincolo di chiave esterna.
• Corrette le pagine di fattura vuote e la configurazione degli slot.

Prodotti, prezzi e catalogo

• Corretti i prezzi estesi per gli sconti su articoli a prezzo fisso.
• Risolto un errore nella rimozione della "categoria principale" di un prodotto.
• Corretti gli URL SEO incoerenti per i prodotti in cross-selling e risolto un errore del database durante la modifica degli URL SEO.

Ricerca e SEO

• Verifica degli URL SEO canonici anche in assenza di un percorso specificato in fase di creazione.
• Elasticsearch: corretto il formato data/ora.
• Spostata la classe di caricamento della configurazione di ricerca nel Core-Bundle e utilizzata la lunghezza minima del termine di ricerca dalle tabelle di configurazione.

Tecnica e sviluppatori

• Ripristinato il supporto di ResetInterface negli ambienti runtime di lunga durata.
• Risolto un problema nella rimozione dei plugin Composer.
• Gestione corretta dei campi personalizzati con lo stesso nome di una chiave esterna.
• L'estensione file .docx è ora consentita.
• Aggiornato SwitchContextEvent e corretto il flag API-Aware per le richieste proxy.
• Corretto il contesto cliente durante il login quando la voce in sales_channel_api_context era scaduta.
• Corretti i cookie di cache per evitare il cache poisoning.
• Corretta l'inizializzazione di DiscountCampaignStruct, aggiunte proprietà supplementari.

Cosa è stato migliorato

• Maggiore protezione dei dati Durante l'esportazione CSV non vengono più inclusi accidentalmente dati riservati.
• Caricamento sicuro Il caricamento dei plugin è stato reso più sicuro per prevenire manomissioni.
• Gestione dei media più stabile I file multimediali sono meglio protetti da accessi non autorizzati.
• Protezione da accessi esterni Le richieste al server tramite le funzioni di fatturazione non possono più essere sfruttate in modo improprio.
• Logica di storno affidabile Gli ordini possono essere annullati solo se i rimborsi sono attivati.

Ulteriori miglioramenti

• Compatibilità con OpenSearch 3.x stabilita.
• Ricerca migliorata nell'area di amministrazione.
• Correzione di bug durante l'eliminazione di indirizzi cliente attivi.
• Elaborazione ottimizzata delle regole prodotto e dei codici sconto.

Importanti miglioramenti della sicurezza

• Gestione sicura dei file multimediali L'accesso non autorizzato a contenuti multimediali protetti viene impedito in modo affidabile.
• Protezione dei dati nell'esportazione CSV Le informazioni personali o riservate non vengono più esportate accidentalmente.
• Protezione dalle richieste esterne (SSRF) La chiamata a server esterni tramite le funzioni di fatturazione è ora protetta.
• Caricamento sicuro dei plugin Non è più possibile effettuare manipolazioni tramite il caricamento dei plugin.
• Regole di storno affidabili Gli ordini possono essere annullati solo se i rimborsi sono attivati nel sistema.

Ulteriori miglioramenti

• Piccole ottimizzazioni tecniche per una maggiore stabilità.
• Migliorata la gestione dei processi interni e generazione più affidabile della sitemap.

Più veloce e stabile

• I meccanismi di caching ottimizzati per pagine e categorie garantiscono tempi di caricamento notevolmente più brevi.
• La ricerca prodotti migliorata fornisce risultati più precisi e un ordinamento migliore.
• Numerose ottimizzazioni interne nella cache e nell'elaborazione dei dati aumentano la velocità di risposta del sistema.

Gestione più semplice

• Interfaccia per le impostazioni della lingua rivista con una struttura più chiara.
• Creazione e modifica degli ordini più stabile nell'area di amministrazione.
• Nuove funzioni di supporto per la ricerca, il filtro e l'ordinamento di prodotti e proprietà.
• Traduzioni e messaggi di errore migliorati nel carrello.

Design ed esperienza utente

• Numerose piccole modifiche al frontend – tra cui recensioni, etichette e navigazione.
• Visualizzazione delle recensioni prodotto più chiara e icone rinnovate.
• Maggiore accessibilità nella Storefront e nell'Administration.
• I nuovi design token garantiscono un aspetto uniforme nei temi chiari e scuri.

Prodotti e contenuti

• Categorie e proprietà sono ora più facili da gestire e filtrare.
• Varianti di prodotto vengono ora visualizzate correttamente nei risultati di ricerca.
• Sono stati risolti errori durante l'eliminazione o la sincronizzazione dei prodotti.
• Elementi CMS ora mostrano il loro tipo e contenuto in modo più chiaro.

Tecnologia e sicurezza

• I nuovi meccanismi di sicurezza e cache evitano conflitti dei dati.
• Compatibilità ripristinata con le versioni più recenti di Symfony – importante per gli sviluppatori.
• Migliore supporto per server in sola lettura e file system restrittivi.
• Attività pianificate vengono eseguite in modo più stabile e vengono ripristinate automaticamente in caso di problemi.

Correzioni di bug

• Profiler Il Symfony-Profiler viene ora disattivato correttamente negli ambienti di produzione, per evitare carichi non necessari.
• Indirizzi cliente Risolto un errore per cui gli indirizzi cliente attivi potevano essere eliminati erroneamente.
• Validazione Risolto un errore di tipo nell'utilizzo di argomenti nominati nella regola di validazione Length.

Sicurezza

• Escaping dei parametri di route attivi Risolta una vulnerabilità di sicurezza garantendo il corretto escaping dei parametri di route attivi (GHSA-9v82-vcjx-m76j).

Correzioni di bug

• Promozioni Risolto un errore per cui la regola di selezione prodotti nelle promozioni risultava mancante.

Nuove funzionalità e miglioramenti

Nuove funzionalità e miglioramenti · Traduzioni

• Nuovo comando per il download e l'installazione delle traduzioni.

Nuove funzionalità e miglioramenti · Ricerca

• Lunghezza minima di ricerca ora configurabile.
• Nuove opzioni di ordinamento per la Live Search.
• Migliorate le performance della ricerca prodotti nell'Administration e nella Storefront.
• Supporto per token numerici nella ricerca dell'Administration.

Nuove funzionalità e miglioramenti · Design Token & Dark Mode

• Introduzione dei Design Token in Smart Bar, Dashboard, Grid, Tabs, Tooltip, Switch e Help Center.
• Supporto Dark Mode per sidebar, select e modali.

Nuove funzionalità e miglioramenti · CMS & Storefront

• Migliorata l'accessibilità del captcha.
• Correzioni di bug relativi ai contenuti CMS, al rendering dei blocchi e alla configurazione degli slot.
• Nuove etichette ARIA per lo slider e navigazione ottimizzata.
• Aggiunto l'attributo fetchpriority per gli slider di immagini.

Nuove funzionalità e miglioramenti · Categorie & Navigazione

• Corretta la visualizzazione del percorso delle categorie.
• Caricamento di tutte le categorie nel percorso attivo.
• Migliorata l'invalidazione della cache di navigazione.

Nuove funzionalità e miglioramenti · Administration

• Migliorata la visualizzazione degli errori nella configurazione CMS e nei form.
• La sidebar può ora essere ridimensionata tramite drag.
• Nuovi eventi e interfacce API estese (ad es. dati del carrello nel profiler di Symfony).

Nuove funzionalità e miglioramenti · Documenti

• Nuove opzioni per gli indirizzi di reso e la visualizzazione delle norme fiscali.
• Correzioni di bug relativi a note di credito e fatture.

Nuove funzionalità e miglioramenti · Tecnologia & Core

• Supporto per il Soft Purge nell'HTTP-Cache.
• Nuovo scheduler per le attività pianificate.
• Migliorata la gestione degli errori di chiave esterna.
• Aggiornamento a DBAL 4.3.1 e ai componenti Symfony.
• Aumentato il requisito minimo per MySQL.
• Nuovi eventi per estensioni di entità e hook.

Nuove funzionalità e miglioramenti · Elasticsearch & Caching

• Ottimizzate le query e l'indicizzazione di Elasticsearch.
• Migliorata la gestione della cache obsoleta tramite coda.
• Strategie di caching estese, tra cui l'uso di vary headers per le variabili di contesto.

Correzioni di bug

• Risolti errori relativi alle miniature dei media e all'importazione delle immagini prodotto.
• Stabilizzata la generazione degli URL SEO, anche in caso di modifiche o varianti.
• Risolti problemi relativi ai prodotti di cross-selling, al logout degli ospiti, ai reset delle app e alle sessioni dell'Administration.
• Corretti i calcoli dei prezzi e gli errori di arrotondamento nei prezzi avanzati.
• Numerosi miglioramenti dell'interfaccia utente per sidebar, modali, campi di ricerca e navigazione.

Correzioni di bug e miglioramenti

• Ricerca delle proprietà Corretto l'ordinamento nella ricerca dei valori delle proprietà.
• Editor di testo Invece di mt-text-editor viene nuovamente utilizzato il classico sw-text-editor.
• Gestione delle app Risolto un problema per cui le app attive non venivano ripristinate correttamente dopo la disattivazione.
• Parametro di visibilità Migliorato il controllo della visibilità (backport dalla versione 6.7.1.0).
• Componenti createdComponent impostato nuovamente come sincrono.
• Media Ripristinata la retrocompatibilità per MediaThumbnailEntity.
• Carrello Risolto un errore nella deserializzazione dei dati del carrello.
• URL SEO Corretti gli URL SEO incoerenti per i prodotti di cross-selling.
• Ricerca
  • search config loader spostato nel Core-Bundle.
  • La lunghezza minima per i termini di ricerca viene ora considerata anche nelle tabelle di configurazione.
• Database Risolto un errore per cui la connessione primaria non funzionava quando era configurata una replica.

Correzioni di bug e miglioramenti

• URL SEO Durante la creazione di URL SEO, non viene più eseguita la ricerca di un URL canonico se non sono disponibili informazioni sul percorso.
• Ciclo di vita del tema Risolto un problema per cui refreshThemes veniva eseguito senza configurazioni di plugin esistenti.
• Compilazione del tema Risolto un errore che poteva causare il danneggiamento di ThemeRuntimeConfig.

Administration & Core

• Nuove impostazioni della state machine per una migliore gestione degli stati di pagamento e spedizione.
• Introduzione di un modulo per il sistema di misurazione, incluse DAL, migrazioni e impostazioni di amministrazione.
• Nuovi comandi per le app (app:list), hook ACL aggiuntivi e miglioramenti all'Admin SDK.
• Numerosi Vuex store sostituiti con Pinia store → gestione più stabile e moderna.
• Configurazione dei Theme migliorata (validazioni, ereditarietà, ottimizzazioni nel caricamento).
• Migliore gestione degli errori nei plugin JS della Storefront e nel Plugin Manager.

Prestazioni & Stabilità

• Ricerca Elasticsearch migliorata (scoring per token numerici, correzioni ai filtri, ottimizzazioni delle prestazioni).
• Processi di carrello e checkout protetti tramite locking, nuovi eventi, filtri migliorati e migliore gestione degli errori.
• Ottimizzazioni nell'indicizzazione (ad es. MediaIndexing ignorato in presenza di thumbnail remote).
• Migliori prestazioni nel caricamento di categorie, file media e product stream.

Storefront & UX

• Accessibilità migliorata: tra l'altro per slider, navigazione, form, promozioni e checkout.
• Funzionalità CMS estese: nuovi Twig block, migliore selezione degli slot, correzioni per filtri e slider.
• Nuova gestione del viewer 3D/AR, incluso il supporto DIVE e una configurazione della camera migliorata.
• Ottimizzazioni SEO: correzioni per URL SEO, landing page e tag OpenGraph.
• Logica del carrello migliorata (blocco in caso di modifiche concorrenti, gestione delle line item, promozioni).

API & Funzionalità per sviluppatori

• Nuove API ed eventi (tra cui generazione della sitemap, adattamenti al SalesChannelContext, messaggi deduplicabili).
• Attributi delle entità estesi (ManyToMany, Attributed Entities).
• Estensioni nella ricerca di prodotti e varianti (migliori risultati per i termini di ricerca).
• Miglioramenti nella gestione dei documenti (autenticazione al download, numeri di fattura e nota di credito).
• Nuova configurazione di robots.txt e adattamenti flessibili tramite API.

Bugfix

• Numerose correzioni per promozioni, ordini e fatture.
• Correzioni per il multilingua (fallback, traduzioni, i18n).
• Risoluzione di vari errori nell'Administration (visualizzazione della griglia, tooltip, stato della sidebar, ereditarietà delle variabili).
• Miglioramenti nella gestione dei media e nei caricamenti, inclusi gli URL delle thumbnail remote.
• Correzioni per i permessi utente, le sessioni e i processi di login.

Miglioramenti e nuove funzionalità

• UX Il tasto ESC nella finestra modale ora riporta alla vista elenco → un utilizzo più intuitivo.
• Gestione media Le immagini del produttore utilizzano ora la nuova finestra modale dei media al posto della sidebar.

Correzioni di bug

• Carrello & prezzi Gli articoli riga impilati tengono nuovamente conto correttamente dei prezzi avanzati.
• Ricerca La ricerca live non si blocca più quando non sono presenti dati.
• Rendering ESI Gli errori durante il rendering di ESI non vengono più ignorati, ma gestiti correttamente.

Miglioramenti e nuove funzionalità

• SEO & URL Migliorata la visualizzazione degli URL SEO nel modulo di registrazione per i gruppi clienti.
• Listing prodotti & ricerca
  • Le estensioni di IdSearchResult vengono ora trasmesse correttamente a EntitySearchResult nel ProductListingLoader.
  • Correzioni Elasticsearch per gruppi di prodotti dinamici con campi personalizzati.
• Campi personalizzati Migliorata la traduzione e l'accesso ai valori dei campi personalizzati.
• Tecnologia & compatibilità Compatibilità Vue 3 per i template ref nei componenti di cross-selling.
• Fatture elettroniche Supporto per il calcolo verticale delle imposte nelle fatture elettroniche.

Correzioni di bug

• Prodotti & varianti
  • Corretta la visualizzazione errata di NaN% durante la generazione delle varianti.
  • Corretta la creazione di proprietà essenziali del prodotto con più di due valori.
  • Corrette le liste di stato vuote nel posizionamento delle varianti.
• Media & produttori Il campo del logo per i media dei produttori viene nuovamente allineato correttamente.
• Gruppi di proprietà Introdotta una limitazione nel caricamento delle opzioni nella vista dettagliata per evitare problemi di performance.
• Storefront & Login Comportamento coerente tra la pagina di login e quella di registrazione per i clienti ospiti.
• Routing & sistema Miglioramenti nella decompressione dei messaggi nel routing.
• API Corretto lo schema degli endpoint dei criteri della Store API.

Miglioramenti e nuove funzionalità

• Privacy e standard Sostituite le vecchie note sulla privacy con quelle aggiornate.

Miglioramenti e nuove funzionalità · Themes e design

• Nuova opzione skip-theme-compile per la disinstallazione delle app.
• Miglioramenti all'assegnazione dei Themes (mt-checkbox sostituisce il vecchio componente).
• Le modifiche ai Themes causano meno tempi di inattività.
• Corretta la perdita delle impostazioni del Theme durante una navigazione rapida.
• Sidebar sostituita da una nuova finestra modale per i media.
• Modifiche al design dell'account e allo stile dei tooltip.

Miglioramenti e nuove funzionalità · Administration

• Refactoring dell'elenco dei set di snippet.
• Le regole delle promozioni vengono ora visualizzate correttamente come Line-Item-Rule.
• I produttori senza link vengono ora correttamente rappresentati come
  invece di .
• Migliore visualizzazione delle etichette nel dettaglio cliente.
• Visualizzazione del tipo renderizzato per le restrizioni delle regole fiscali.

Miglioramenti e nuove funzionalità · Tecnologia e Core

• Nuovo token di contesto per le richieste correnti.
• Aggiornamento di Meteor alla versione 4.12.1.

Correzioni di bug

• Storefront e ricerca
  • Corretto l'ordinamento dei paesi.
  • Risolte le icone errate nei termini di ricerca.
  • Corretto l'ordine dei risultati di ricerca nell'anteprima MySQL.
  • L'indicatore delle varianti è di nuovo visibile nell'elenco prodotti.
  • La navigazione nel primo livello funziona correttamente.
• Media e upload L'upload inline dei media mostra di nuovo un'anteprima corretta.
• Elasticsearch Correzione per i gruppi di prodotti dinamici con condizioni di prezzo/percentuale.
• Ordini
  • Corretta la sovrascrittura errata del deepLinkCode durante il ricalcolo.
  • Risolto un errore nella generazione di nuove lingue.

Miglioramenti e nuove funzionalità

• Icone & UI Consentiti nomi di icone variabili in sw_icon; aggiunta dimensione piccola per i campi di ricerca e la selezione delle regole.

Miglioramenti e nuove funzionalità · Navigazione e usabilità

• Aggiunta la classe di stile attiva per la navigazione principale.
• Migliorati i link del pulsante indietro in sw-page.
• Le sottocategorie vuote non necessarie non vengono più visualizzate nella navigazione.

Miglioramenti e nuove funzionalità · Form

• Blocchi aggiuntivi per i campi di input nei form di indirizzo e registrazione.
• Migliorata la compatibilità della validazione captcha.
• Nuovo comportamento per la validazione di messaggi di errore personalizzati.

Miglioramenti e nuove funzionalità · Checkout e Cart

• Nuovo meccanismo di locking per CartOrderRoute.
• Adeguamento della visibilità nelle combinazioni di PropertyGroupOption.
• Migliorata l'estensibilità dei template ESI.

Miglioramenti e nuove funzionalità · Elasticsearch

• Il mapping dell'indice viene adeguato in modo affidabile dopo gli aggiornamenti.

Correzioni di bug

• Area Admin
  • Risolti problemi con le promozioni, gli asset con underscore e il reset della password.
  • Corretto un errore nell'UI in modalità staging.
  • Migliore compatibilità con DDEV tramite Vite Watcher.
  • Correzione per gli snippet del Rule Builder.
  • Risolte dimensioni, proporzioni e posizionamenti errati nelle viste degli ordini (tag, placeholder, pulsante Collapse).
  • Corretti problemi durante la creazione di nuove regole nella gestione prezzi avanzata.
  • Adeguata la gestione dell'host dell'Admin Watcher per DDEV.
• Storefront
  • Corretto un errore nella visualizzazione delle pagine CMS bloccate.
  • Corretta la visualizzazione dei tag negli ordini.
  • I risultati di ricerca nelle categorie sono di nuovo scorrevoli.
  • Risolta una visualizzazione errata nel pulsante Collapse della panoramica ordini.
• Tecnologia & Core
  • Annullata la soppressione errata degli errori ES nell'Admin.
  • Migliorata la visibilità dei Custom Field in StructEncoder.
  • Risolto un errore nella gestione di RetryableTransaction.
  • Corretto un ordine errato nei risultati di ricerca.

Miglioramenti e funzionalità

• Categoria & Varianti Migliorata l'assegnazione delle varianti alle categorie.
• Navigazione & Slider Lo slider di cross-selling dei prodotti mostra nuovamente le freccette di navigazione.
• Ricerca
  • Nuovo evento per gli ID di categoria interrogati.
  • Disattivata la ricerca prefix per i sinonimi, per evitare risultati non rilevanti.
  • Il parametro di ricerca nell'API è ora opzionale.
• OffCanvas
  • Gli elementi OffCanvas statici vengono rimossi correttamente.
  • Aggiunto il testo della valuta mancante nella selezione OffCanvas.

Correzioni di bug

• Moduli Corretti i campi di modulo affiancati su schermi piccoli; aggiunta la classe js-search-form mancante nell'header.
• Ordini Corretto il comportamento del campo di input per i costi di spedizione negli ordini dell'Admin; l'impersonificazione come cliente è possibile solo se i requisiti sono soddisfatti.
• Dati & API Corretta l'eredità DAL nei campi to-many con limiti; risolto un errore nell'invio di webhook per eventi non versionati; corretti i parametri di paginazione nelle sovrascritture delle pagine di listing.
• Altro Risolto un errore relativo ai line item annidati; corretti problemi negli aggiornamenti delle estensioni; adattata la definizione di tipo in ThemeConfigField; rimosso l'utilizzo di DeleteThemeFilesMessage nel ThemeCompiler.

Miglioramenti & Funzionalità

Miglioramenti & Funzionalità · Cookie Consent & Tracking

• La modalità GTag Consent viene impostata solo se Google Analytics è attivo.
• Migliorate le impostazioni dei cookie per l'accessibilità.

Miglioramenti & Funzionalità · Font

• La Storefront utilizza ora il Inter Variable Font; i vecchi font non variabili sono stati rimossi.

Miglioramenti & Funzionalità · Promozioni

• I campi vengono ora correttamente reimpostati durante la duplicazione delle promozioni.
• Le promozioni possono ora essere fissate per gli ordini creati dall'Admin.

Miglioramenti & Funzionalità · Login & Ricerca

• Gli script di login sono stati integrati nell'oggetto window.
• Migliorata l'accessibilità del widget di ricerca; ottimizzato il modulo di ricerca per gli screen reader.

Correzioni di bug

• Risolto un errore relativo alla modalità HTML quirks nella Storefront.
• Corretto il caricamento delle associazioni to-one con dati parziali.
• Risolto un problema relativo al limite di caricamento dei moduli Admin (limite 500).
• I campi delle promozioni duplicate vengono ora correttamente reimpostati.

Correzioni di bug · CI & Sviluppatori

• Miglioramenti nel workflow CI (token, gestione dei permessi, gestione dei WIP).
• Pulizia dello Stylelint della Storefront.
• Aumentata la versione di composer.stub.

Nuove funzionalità ed estensioni

• Nuove impostazioni della state machine nell'area amministrativa.
• Estensioni Twig: nuove funzioni & token con alternative per una migliore ereditarietà.
• Nuovi eventi al caricamento degli ordini per la creazione di documenti.
• Nuovo modal Address Manager per una migliore gestione degli indirizzi.
• Supporto per Google Tag Manager.
• Campo Meta Author per una migliore SEO nel frontend.
• Supporto per il meta tag og:video (ottimizzazione per i social media).
• Nuove possibilità di filtraggio: equals e equalsAny ora consentono valori vuoti.
• Ulteriori blocchi Twig per elementi CMS (ad es. Image Gallery).
• Introdotto il flag Confidential per l'API OAuth.
• Nuove opzioni per le fatture elettroniche: download del tipo di file e apertura diretta.

Performance e architettura

• Refactoring: migrazione di numerosi store da Vuex a Pinia.
• Migliorate le performance dell'esportazione prodotti (meno chiamate agli URL SEO).
• Ottimizzate le performance del dominio checkout.
• Elasticsearch: indicizzazione migliorata per ordini e flussi di prodotti.
• Introdotto un proof-of-concept Admin Vite e log ottimizzati.
• Miglioramenti alle performance MySQL grazie alla rimozione di variabili non necessarie.
• Aggiornato doctrine/dbal alla versione 4.2.
• Migliorate le performance del product stream updater.

Storefront e usabilità

• Refactoring dello slider prodotti, incluse configurazione della velocità & animazione.
• Numerosi miglioramenti in termini di accessibilità (etichette ARIA, navigazione da tastiera, ottimizzazioni per screen reader).
• Contrasti più uniformi e gestione del focus migliorata.
• Integrato Bootstrap 5.3.3.
• Migliorato il comportamento della navigazione off-canvas (lingua/valuta).
• Nuovo titolo h1 nei layout di listing per la SEO.
• La pagina della wishlist è stata impostata su noindex.
• Il carrello viene eliminato immediatamente dopo l'ordine, riducendo le inconsistenze.
• Migliorata la visualizzazione di indirizzi & documenti nell'Admin.

Administration e sviluppatori

• Refactoring di MailService e passaggio a un'elaborazione basata su file system privato.
• Nuovi attributi: AllowHtml e AllowEmptyString.
• Nuovi componenti Admin e blocchi Twig.
• Ora è possibile aggiungere nuovi commenti interni agli ordini.
• Nuove regole PHPStan (ad es. classi di attributi final, tipi di ritorno validati).
• Deprecazioni: helper DomAccess, vecchio filtro Twig spaceless, diversi store Vuex.

Correzioni di bug e miglioramenti

• Corretti errori nella creazione di clienti con indirizzi diversi.
• Risolto un errore di scope delle traduzioni in i18n.
• Corretto un errore nei blocchi CMS (controllo Removable).
• Corretto un errore di click sulle recensioni prodotto; risolta la visualizzazione errata delle progress bar.
• Correzioni relative a sessione e Redis (ad es. CartSavedEvent, CartPersister).
• Correzioni nell'Admin: modifica in blocco dei campi personalizzati, modulo promozioni, animazione dello slider, posizione delle card nel dettaglio ordine.
• Corretto un errore negli override del layout CMS tramite categoria.

Correzioni di bug e miglioramenti

• Risolti problemi durante gli aggiornamenti dei plugin tramite Composer.
• I pulsanti delle modali Ajax sono ora gestiti tramite un flag di accessibilità.
• Il trasporto del Mailer viene modificato solo se effettivamente presente nel container.
• Miglioramenti al validatore dei moduli: gli snippet vengono ora sottoposti a escape corretto per evitare errori con caratteri speciali (ad es. apostrofi).
• Risolto il problema del doppio invio dei moduli con il plugin reCaptcha.

Correzioni di bug

• Correzione nel MessengerMiddlewareCompilerPass per evitare errori nella gestione dei messaggi.
• Adeguamento dei requisiti Composer con stabilità minima stable.
• Risolto un problema durante l'aggiornamento Commercial.
• Risolto l'errore „Class SwTwigFunction not found“.
• Bulk-Edit Corretta la modifica delle varianti.

Nuove funzionalità e miglioramenti

• Unterstützung für Google Analytics BeginCheckoutEvent.
• Neues Feld Meta-Author mit Anzeige im Frontend.
• Erweiterungspunkte für ProductListingLoader und weitere Admin-Komponenten.
• Neue .encode-Events für Store-API-Routen.
• Neuer Adresse-Manager-Modal für verbesserte Adressverwaltung.
• Erweiterung der SystemLanguageChangeEvent im ShopConfigurator.
• Möglichkeit, enum-Felder in der DAL zu nutzen.
• ESI für Header und Footer eingeführt, inkl. globaler Template-Daten.
• Neues Flag für persistente Datenbankverbindungen.
• Spekulations-Regeln für die Storefront hinzugefügt.
• Unterstützung für MySQL-Kompression.
• Verbesserte Elasticsearch-Indexer-Logik; neue Aggregates für Admin API.
• Live-Updates im Warenkorb in der Storefront integriert.
• OAuth-Support für Mail-Authentifizierung.
• Custom Fields storeApiAware verfügbar.

Nuove funzionalità e miglioramenti · Accessibilità (Accessibility)

• Verbesserte Fokus-Outline und einheitliche Tastatur-Navigation.
• Zahlreiche Verbesserungen in Checkout, Modals und Formularfeldern.
• Skip-Button in der Bildgalerie eingeführt.
• ARIA-Labels in Preisfeldern, Formularen und Buttons ergänzt.
• Verbesserte Lesbarkeit von Promotion-Informationen und Discounts.
• Video-Embeds und 3D-Viewer barrierefrei optimiert.
• Mobiles Filterpanel barrierefreier gestaltet.

Correzioni di bug

• Fixes im Flow Builder, bei Promotions und Elasticsearch.
• Admin Refresh Token und Login-Session-Verhalten verbessert.
• Fehler bei Adresseditoren, Variantenswitch und Image Gallery behoben.
• Problem bei Löschung von Extensions mit abgelaufenen Lizenzen gelöst.
• Mehrere Bugs im Mailversand, bei Coupons und Zahlungsmethoden beseitigt.
• Fehlerhafte Darstellungen im Checkout, Warenkorb und bei Filteroptionen korrigiert.
• Stabilitätsprobleme rund um Hot Reload und Symfony 7.2-Update gelöst.

Modifiche tecniche

• Twig-Update auf 3.18.0 und 3.19.0.
• Refactoring & interne Aufräumarbeiten (Navigation, ProductSlider, CSS).
• Einführung von Hydrator-Klassen für Attributed Entities.
• Diverse Deprecations: Fine-grained Caching, DISABLE_EXTENSIONS, setTwig im Storefront-Controller, Messenger Bus, Custom Entities für Plugins.
• Verbesserungen in Migrationen, Cache-Handling und Vorbereitungen für doctrine/dbal:4.
• Konsolidierte Cache-Konstanten und neuer Header für Cache-Invalidierungen.

Nuove funzionalità e miglioramenti

• Integrato un validatore SCSS per le modifiche ai Theme.
• Nuovi endpoint Store API per i breadcrumb di prodotti e categorie.
• Aggiunta la modalità Explain di Elasticsearch.
• Integrato un punto di estensione per il Flow Executor e il renderer PDF.
• Ampliate le possibilità di configurazione per le attributed entities.
• Nuovi blocchi Twig per i line item e nuovi tipi di filtro per la ricerca.
• Possibilità di escludere i prodotti nascosti dalla sitemap.
• Ordine personalizzabile dei campi città e codice postale nel checkout.
• Miglioramenti nel comportamento di caricamento e nelle performance dell'Administration.
• Ampie ottimizzazioni di accessibilità: migliore gestione del focus, etichette visibili, contrasti ottimizzati.

Correzioni di bug

• Corretta l'elaborazione degli indirizzi di consegna nel processo di ordinazione.
• Gli stream di cross-selling non caricano più il prodotto stesso.
• Risolto un errore nella validazione dell'IVA e della partita IVA.
• Corretti problemi nel Flow Builder e nelle promozioni.
• Risolti errori nella gestione dei Custom Fields e nella modifica di massa.
• Corrette le altezze delle immagini nello slider galleria e nella modale di zoom.
• Migliorata la gestione delle sessioni e degli utenti imitati.
• Gli snippet sono nuovamente modificabili.
• Stabilizzato l'indexing di Elasticsearch e il comportamento delle stopword.
• Risolto un errore nel processo di ordinazione senza articoli o con promozioni.
• Correzioni nello Storefront: immagini hero, duplicati nel carrello, campi quantità, intestazione del mini-carrello.
• Migliorato il Hot Reload, corretti cookie e redirect.

Adeguamenti tecnici

• Passaggio all'algoritmo di hash xxh128.
• Rimozione dei parametri URL duplicati nella cache HTTP.
• Unificazione dei file di configurazione e degli Store.
• Preparazione alle Typed Properties native di PHP.
• Ottimizzazione del Restrict Listener della MessageQueue.
• Miglioramenti nel Symfony Scheduler Bridge e negli step di migrazione.
• Introduzione di Prettier nell'area amministrativa e adeguamenti al Hot Reload.

Correzioni di bug

• Rendering Twig Rimozione di un metodo obsoleto che poteva causare overflow di memoria.
• Configurazione Redis Corretto un bug relativo all'utilizzo del parametro shopware.cart_redis_url, che in precedenza poteva causare eccezioni.

Correzioni di bug

• Hot Reload Risolto un problema relativo a cookie e reindirizzamenti, in modo che gli ambienti di sviluppo funzionino nuovamente in modo stabile e affidabile.

Nuove funzionalità e miglioramenti

• Indirizzi & moduli ID univoci per i moduli di indirizzo, corretta validazione dei campi obbligatori e gestione degli errori nell'invio dei moduli.
• CMS & Storefront Miglioramenti a reset dei moduli, selezione della lingua, slider mobile, filtro layout, modalità di visualizzazione e anteprima.
• SEO & Sitemap Nuovi provider per landing page, corretta risoluzione degli URL SEO nei contenuti CMS, correzioni per slash doppi nelle sitemap.
• Store API Titoli dei criteri nella lista dei desideri, risposte API generiche ed endpoint per i breadcrumb.
• Performance & stabilità Ottimizzazioni della cache, della configurazione Redis, dell'indicizzazione Elasticsearch e dell'Hot Reload (incluso proxy HTTPS/TLS).
• Administration Nuovi blocchi wrapper, UI/UX rivista (gruppi di pulsanti, stili degli input, selettore colori, imitazione clienti), migrazione a Pinia e integrazione di Prettier.
• Sicurezza Header CSP con frame-ancestors, miglioramenti alla validazione (partita IVA, promozioni, recensioni), blocco dell'opt-in newsletter tramite richieste HEAD.

Correzioni di bug

• Risolto un errore nella creazione di clienti tramite Admin API nonostante errori di validazione.
• Gli ordini annullati non sono più modificabili nella Storefront.
• Visualizzazione corretta dei clienti selezionati nel popup dell'ordine.
• Corrette promozioni & sconti negli ordini.
• Varie correzioni relative a sconti nel carrello, validazioni dei moduli, breadcrumb, scheda varianti, indicizzazioni e snippet.

Modifiche per sviluppatori

• Introduzione di WriteBatchInterface e di nuovi eventi.
• Passaggio all'algoritmo di hash xxh128.
• Rimozione di metodi & flag obsoleti.
• Ampliate le possibilità di configurazione e test (ad es. cache:clear:all, Directory Code Coverage).
• Migliorati i messaggi di errore & la tipizzazione (PromotionGateway, valori predefiniti, Criteria).

Bugfix

• WriteCommandQueue È stato corretto un ordine di esecuzione errato dei comandi della WriteCommandQueue.

Nuove funzionalità & miglioramenti

• Store API Nuovi endpoint per i breadcrumb di prodotti e categorie.
• Import/Export Introduzione di una nuova strategia di importazione batch.
• Sistema App Nuovo filesystem per le app per una migliore astrazione.
• Elasticsearch Indicizzazione dei prodotti ottimizzata per migliori performance.
• Sitemap Dominio corretto per gli URL della sitemap.
• System Checks Output JSON disponibile per il comando system:check.
• Smart Bar Aggiunta la possibilità di attivazione/disattivazione nell'Admin.
• Design & UX Migliorata la formattazione di testo ed editor nello Storefront.
• Accessibility Migliorata la gestione del focus nel checkout e nel carrello off-canvas; aggiunti stati di focus visivi; ottimizzato il plugin Slider.
• Varianti prodotto Nuova opzione per aggiungere solo le varianti.

Bugfix

Bugfix · Checkout & ordini

• Corretto il calcolo errato di sconti e imposte sulle spese di spedizione.
• Le promozioni con regole e condizioni di quantità funzionano di nuovo correttamente.
• Risolti problemi di lingua, indirizzo di fatturazione e logica fiscale nella fatturazione in blocco.
• Rimossi cambi di stato duplicati per l'addebito diretto SEPA.

Bugfix · Gestione media

• Risolto un errore durante la ridenominazione di file con thumbnail remote.
• Semplificato l'ordinamento dei media dei prodotti.

Bugfix · CMS & Shopping Experiences

• Corretti problemi di caricamento con le entità demo.
• Migliori performance per i layout con molti elementi.
• Rimossi i blocchi duplicati in Twig.

Bugfix · Administration

• Corretto un errore nello sblocco/annullamento degli opt-in newsletter.
• Migliorate le performance per le statistiche degli ordini e la ricerca nell'Admin.
• Aggiunte regole ACL ed eventi dei criteri per nazioni e stati federali.

Modifiche tecniche & deprecazioni

• Hashing Passaggio da md5 a xxh128 per maggiore sicurezza e performance.
• Twig Aggiornamento alla versione 3.14.0.
• ESLint Aggiunte nuove regole.
• Configurazione di sistema Formato legacy deprecato nel comando system:config:get.
• Autoprefixer Ufficialmente contrassegnato come deprecato.
• Address Cards Template address-card deprecato.

Correzioni di bug e ottimizzazioni

• Slider di prodotto Corretti slide indesiderati durante il clic sugli elementi dello slider.
• Plugin Base-Slider Risolto un errore in _initAccessibilityTweaks, migliorando stabilità e accessibilità.
• Calcolo del carrello Ottimizzato il calcolo dell'hash dei dati per un calcolo corretto dei prezzi.
• Cache Corretta l'assegnazione dei nomi della cache per un caching pulito.
• Ordini Risolto un errore relativo alla doppia chiamata del metodo save-edits durante il salvataggio di un ordine.

Nuove funzionalità e miglioramenti

• Paginazione Storefront Tramite link di ancoraggio → navigazione più accessibile & SEO-friendly.
• Codici affiliati & campagne Editabili direttamente nell'Administration.
• Impersonificazione cliente Per scenari di test e casi di supporto.
• Flow Builder Nuovo trigger „Customer before delete“.
• Controlli di integrità del sistema Introduzione per un monitoraggio migliore dell'integrità & della stabilità.
• ElasticSearch Limitazione della lunghezza del testo per l'indicizzazione + migliore gestione degli errori.
• Composer Aggiunto il nome Composer nel comando plugin-list.

Nuove funzionalità e miglioramenti · Core & Tecnica

• Oggetti Context migliorati, validazione delle aggregazioni e validazione silenziosa dei token.
• Caching ottimizzato tramite tag di cache migliorati.
• Performance dell'Administration notevolmente migliorata per layout con molti elementi.
• Coda dei messaggi con limite di dimensione per un'elaborazione più stabile.
• Ciclo di vita delle app: upsert per campi personalizzati e validazioni estese.
• Aggiunte regole PHPStan per nomi ACL ed eccezioni.

Nuove funzionalità e miglioramenti · Media & CMS

• Visualizzatore 3D Nuova possibilità di impostazione per l'intensità luminosa.
• Gli URL dinamici possono ora essere collegati a media.
• Generazione delle miniature migliorata, incluse correzioni in modalità Strict.
• Slider CMS & prodotto: correzioni nella visualizzazione delle varianti e nell'accessibilità.
• Nuovi componenti Twig & wrapper (sw-popover, sw-tabs, sw-select-field, sw-textarea-field, tra altri).
• Moduli iFrame statici firmati per maggiore sicurezza.

Nuove funzionalità e miglioramenti · Clienti, ordini & checkout

• Gruppi di clienti visualizzati correttamente negli URL SEO.
• Correzioni per indirizzi di spedizione e creazione clienti (errore Salutation, rotta di registrazione).
• Promozioni: correzioni per regole, utilizzo massimo per cliente e applicabilità.
• Nuovi filtri per numeri di cliente e ordine nelle liste dell'Administration.
• Elementi riga ordine: promotionId ora scrivibile tramite AdminAPI.
• Precalcolo dei carrelli migliorato; il carrello non viene più salvato a ogni richiesta.

Nuove funzionalità e miglioramenti · Accessibilità

• Gestione del focus migliorata per modali, offcanvas e moduli.
• Filtri Storefront ottimizzati per screen reader.
• Nuovi stati di focus visibili per i pulsanti (wishlist, scroll-up, slider ecc.).
• Elementi dei moduli: etichettatura & messaggi di errore migliorati.

Correzioni di bug

• Lo slider prodotto mostra nuovamente i prodotti dei gruppi dinamici.
• Gestione degli indirizzi nel checkout stabilizzata.
• Corretta la validazione dei prezzi nei campi personalizzati.
• Risolto l'errore della costante TCPDF causato da Opcache.
• Griglia Administration: corretti l'ordinamento delle colonne e le icone.

Core & Tecnologia

• Miglioramenti all'oggetto Context per un'elaborazione dei dati più stabile.
• Ottimizzata la validazione dei nomi delle aggregazioni per evitare errori in query complesse.
• Migliorata la validazione silent-token per i feature flag.

Pagamenti & Spedizioni

• Corretto un errore nel filtraggio tramite route decorate di metodi di pagamento e spedizione.

Media

• Adattamento dei type hint in MediaUrlPlaceholderHandler per una maggiore coerenza.

Prodotti e varianti

• Generazione delle varianti Nuova opzione per scegliere se, durante la creazione, le varianti debbano essere generate oppure semplicemente aggiunte.
• Ricerca prodotti Logica di scoring migliorata per i risultati esatti; ricerca tramite numero prodotto con reindirizzamento diretto alla pagina di dettaglio.
• Modifica in blocco Risolto un errore che si verificava modificando contemporaneamente >25 prodotti.

Ordini e documenti

• Opzioni di filtro Numero d'ordine e numero cliente ora filtrabili nelle liste dell'Administration.
• Fatture e note di credito Gli importi delle note di credito vengono ora correttamente indicati come negativi.
• Assegnazione della lingua Gli ordini creati manualmente memorizzano in modo affidabile la lingua selezionata.
• Forniture intracomunitarie Nuova indicazione nei documenti rilevanti dal punto di vista fiscale.
• Promozioni Le promozioni applicate automaticamente vengono mantenute dopo il salvataggio dell'ordine.

Pagamenti e checkout

• Miglioramenti agli handler di pagamento e al processo di pagamento.
• Pagamento tramite app Timeout aumentato a 20 secondi.
• Nuovi parametri nelle traduzioni degli errori di checkout.

Clienti e amministrazione

• Customer Impersonation Gli amministratori possono accedere impersonando un cliente.
• Sessioni di login migliorate nell'Administration.
• Corretti i controlli ACL e Sales Channel nel modulo clienti.
• Rimosso il metodo di pagamento predefinito per i clienti.

CMS ed Experience World

• Selettore di link Aggiunta l'opzione per i media.
• Apertura delle impostazioni delle sezioni Shopping Experience direttamente dal menu contestuale.
• Corretto il mapping dei dati CMS per le traduzioni annidate.
• Aggiunti ulteriori blocchi Twig nei template CMS e degli ordini.

Ricerca e SEO

• Ricerca MySQL Limitata la lunghezza massima delle parole di ricerca (per motivi di performance).
• Migliorate le priorità del resolver SEO e i controlli del contesto.
• Corretto un problema con i titoli SEO nelle pagine di dettaglio prodotto.

Media e AR

• Nuovi valori predefiniti per i media in realtà aumentata.
• Miglioramenti all'etichetta dell'icona AR e al placeholder 3D.
• Corretto un problema con gli URL dei media senza miniature.
• I tipi di file sono ora filtrabili nella ricerca dei media.

Sviluppatori e tecnologia

• Flow Builder Servizio convertito in TypeScript; nuovi blocchi e funzionalità.
• API Nuovi endpoint per elencare tutte le rotte API; ulteriori criteri di ricerca.
• Elasticsearch Migliorata la gestione dei caratteri speciali e le performance.
• Profiler Percorsi estesi per il profiler della Storefront.
• Deprecazioni tra cui sw-select-number-field, sw-dashboard-statistics.
• Migliorati i workflow Composer, Jest/Lint e i comandi per i plugin.

Correzioni di bug e miglioramenti

• Corretto il problema degli indirizzi aziendali duplicati.
• Risolti errori relativi ai valori decimali nei campi dei prezzi.
• Impedisce: offset negativi nelle Recensioni.
• Accessibilità Link Skip-to-Content; etichette migliorate per gli elementi dei form.
• Numerose piccole correzioni riguardanti la gestione della cache, gli ACL, le traduzioni e l'interfaccia utente.

Ricerca e prestazioni

• Ottimizzazione della ricerca Limitazione della lunghezza dei termini di ricerca nelle ricerche MySQL per evitare problemi di prestazioni ed errori.

Prodotti & Catalogo

• Gruppi di prodotti dinamici Campi personalizzati integrabili tramite Entity-Select.
• File esterni Integrazione possibile anche senza estensione file tramite URL.
• Valuta & Prezzi Corretto il modale valuta difettoso nelle impostazioni basate sul prezzo.
• Gestione promozioni Migliorata la validazione degli ID sconto.

Ordini & Clienti

• Costi di spedizione Nuovamente modificabili correttamente dopo l'invio dell'ordine.
• Gestione clienti Gli indirizzi (incluso il nome dell'azienda) sono ora considerati nell'indice ES dell'Admin.
• Ordini Admin Corretto il problema quando la lingua predefinita non è disponibile nel Sales Channel.
• Sicurezza clienti Nuovo controllo degli attributi nel contesto di login.

CMS & Storefront

• I moduli CMS ora eliminano correttamente i dati dal Local Storage.
• Accessibilità Migliori contrasti, slider più accessibile, testi alternativi nel widget delle recensioni.
• Navigazione & UI: icona di ricerca e menu burger meglio allineati.
• Wishlist: disattivata la cache delle icone nel riquadro prodotto.

Flow Builder & Automazione

• E-mail: adattato il destinatario predefinito per il trigger "Recensione prodotto".
• Debug: informazioni di debug aggiuntive negli header delle e-mail in modalità staging.

Sviluppatori & Tecnica

• Nuovi comandi Maker (CLI) per uno sviluppo dei plugin più rapido.
• Migrazione a Pinia al posto di Vuex.
• Il banner di staging mostra l'URL dell'Admin.
• SEO & Snippet: correzioni nella validazione dei moduli, nella gestione degli snippet e nelle migrazioni.
• Configurazione di sistema: i valori possono ora essere impostati anche tramite YAML.
• Performance: paginazione migliorata, output degli errori ottimizzati, pulizia delle Line Item durante il ricalcolo.

Sviluppatori & Tecnologia

• Ottimizzazione Composer Esecuzione più stabile & performante durante il ciclo di vita del plugin (installazione, aggiornamento, disinstallazione).

CMS & Esperienze

• Nuovi wrapper per sw-tabs, sw-select-field, sw-textarea-field, sw-datepicker, sw-password-field, sw-colorpicker, sw-external-link, sw-skeleton-bar, sw-url-field, sw-progress-bar.
• CMS SDK: risolto un errore durante il cambio degli elementi SDK.
• Migliorati i testi alternativi & le etichette per i line item; corretto il riconoscimento dell'utilizzo dei media nelle configurazioni degli slot.

Flow Builder & Automazione

• Unificate le costanti di SendMailAction; l'evento di aggiornamento è ora hookable; nuovi eventi dei criteri per gli ordini.

Prodotti & Ordini

• Introdotto il Checkout Gateway; miglior validazione degli indirizzi nel carrello.
• Le promozioni non vengono più elaborate quando il prezzo del carrello è pari a 0.
• Nuovo evento per la selezione delle varianti al caricamento della pagina di dettaglio prodotto.
• La ricerca per numero documento è ora stabile anche con un elevato numero di documenti.

Comunicazione & Newsletter

• SendMailAction: possibilità di specificare la lingua.
• Newsletter: nuovi schemi OpenAPI; filtro tramite SalesChannelId; lunghezza massima configurabile per il corpo delle e-mail.

Ricerca & Elasticsearch

• Miglioramenti a performance & gestione degli errori; le eccezioni nello stack ES vengono ora gestite correttamente; debugging & indicizzazione più stabili.

Storefront

• Feed: aggiunta l'intestazione Last-Modified.
• Icone & focus: risolti i problemi con le icone multicolore; indicatori di focus visibili.
• Account cliente: aggiunte le informazioni sull'IVA; risolti i backdrop mancanti nelle modali degli indirizzi al checkout.
• Corretto il filtro delle recensioni.

Sviluppatori & Tecnologia

• Rimossa la dipendenza obbligatoria da Redis; configurazione più stabile.
• composer remove ora possibile dopo la risposta del kernel.
• OpenAPI: nuovi schemi (documenti, indirizzi, rotte degli ordini, line item, prezzi) & regole di linting.
• Admin: autocompletamento per i campi di input; nuovo mt-email-field.
• Profiler: la CLI supporta ora --profile.
• Performance: miglioramenti relativi agli autori degli snippet, all'hydration e ai messaggi di errore.
• Regole delle entità: controlli per UUID non validi, filtri ID vuoti, errori ManyToOne.
• Dati & migrazioni: risolte associazioni delle transazioni mancanti; test di migrazione & correzioni relative al SalesChannel.

Stabilità & Sicurezza

• Messaggi di errore delle API più chiari (ManyToOne), indicazioni più esplicite in caso di utilizzo errato, gestione uniforme in presenza di UUID non validi.
• Media: rimossi i caratteri ASCII non stampabili dai percorsi; integrate le entità dell'editor di scene 3D; aggiornati gli avatar utente.

CMS ed Experience World

• Risolto il problema dell'Image Slider (l'anteprima nell'Admin funziona di nuovo).
• Avvisi di sanitizzazione nella configurazione degli elementi CMS.
• Componenti wrapper per numerosi elementi UI (ad es. sw-button, sw-card, sw-icon, sw-text-field, sw-switch-field, sw-number-field, sw-loader, sw-checkbox-field).
• Correzione per le impostazioni dei documenti mancanti: fallback per i documenti personalizzati.

Flow Builder e automazione

• Migliore gestione degli errori per le eccezioni di transizione/Flow nel processo di ordine.
• Smart Bar e menu principale attivabili/disattivabili tramite modulo app.
• Ritardo configurabile per i PseudoModal.

Prodotti e ordini

• Corretto l'ordinamento per prezzo nel ProductDetailRoute.
• Migliore visualizzazione dei nomi lunghi degli articoli figli negli ordini.
• OffCanvas-Cart: selettore dei metodi di spedizione come pulsante.
• I codici promozionali accettano ora le lettere accentate; validata la lunghezza del titolo nelle recensioni.
• Miglioramenti a lingua ed ereditarietà per processi di caricamento più coerenti.

Storefront

• Accessibilità e SEO: aggiunti gli heading per la pagina di login.
• Risolto il problema dei backdrop mancanti nei modal di indirizzo del checkout.
• Il plugin GallerySlider viene ora riconosciuto correttamente.
• Revisione del Webpack della Storefront (prestazioni, watch mode, integrazione Twig).
• Varnish: corretto il comando Ban all; lista dei desideri: rimosse icone CSS superflue.

Sviluppatori e tecnologia

• Webpack: supporto per configurazioni ts e cts.
• Meteor Component Library come dipendenza dell'Administration.
• Migliorate le prestazioni di Hydrate; corrette le tabelle e le icone del Profiler.
• Redis: rimossi i prefissi dalle chiavi; ottimizzato l'incrementatore.
• Correzioni alla pipeline e a import/export.
• Integrazione app: i feature flag ora restituiscono lo stato active; stato del pagamento opzionale per gli handler di pagamento delle app.

Comunicazione e clienti

• Account cliente: visualizzazione delle informazioni sull'IVA.
• E-mail e snippet: query più veloci per l'autore degli snippet; corretta la ricerca per snippet molto lunghi; corretto il footer predefinito delle e-mail; impostati i valori predefiniti per header e footer.
• Moduli e captcha: gli errori di validazione vengono nuovamente considerati correttamente.

Sicurezza e stabilità

• Ampliate le validazioni dei Flow (lingua, eccezioni delle query, elaborazione degli ordini).
• Modalità di manutenzione: supporto CIDR IPv6 per le liste consentite.
• Protezione da SQL injection: le query non valide vengono ora gestite correttamente.
• Bloccato l'aggiornamento di Twig alla versione 3.9 per garantire la compatibilità.

CMS & Mondi Esperienziali

• Nuovo elemento CMS HTML; supporto video per i prodotti.
• Integrazione immagini/slider migliorata; invalidazione della cache degli snippet.
• Blocchi Twig pseudo-modal; funzione di sanitizzazione per i campi di testo CMS.
• Colonna delle pagine assegnate nelle liste CMS.

Flow Builder & Automazione

• Routing per la creazione di flussi a partire da template.
• Migliore gestione degli errori nelle transazioni annidate & negli eventi dispatcher.
• Nuove opzioni: ricalcolo dell'ordine, estensioni dello scope; supporto più ampio per le domain exception.

Prodotti & Ordini

• Nuova rotta API per l'aggiornamento degli indirizzi degli ordini.
• Promozioni individuali: rilevamento duplicati & validazione migliorati.
• Correzioni relative a stato dell'ordine, valute, nomi delle varianti (modifica in blocco).
• Nuova condizione di regola: "Order with sent document".
• Nuovo supporto mesh/DRACO per i file 3D; PDP più veloce.

Storefront

• Miglioramenti SEO/sitemap (validazione URL, tag OG, trailing slash, correzioni redirect).
• Tema: supporto webpack.config.cjs; flag --sync; compilazione statica ottimizzata.
• Gestione del consenso: Google Consent V2.
• Accessibilità & usabilità: miglioramenti al login, RememberMe, navigazione più accessibile.

Sviluppatori & Tecnica

• OpenAPI notevolmente ampliata (prodotti, ordini, SEO, media, wishlist e altro).
• Admin SDK 5.0.1; proseguita la migrazione a Vue 3.
• Nuovi comandi CLI (ad es. user:list, ludtwig composer, system:update:finish esteso).
• Profiler & debugging: tracing/logging migliorati (ad es. repository tracer).
• Aggiornamento a Symfony 7 & Composer.

Comunicazione & E-mail

• Modulo newsletter compatibile con Vue 3.
• Validazione migliorata (destinatari, flussi di disiscrizione, regex, caratteri accentati).
• Titoli documento separati per ogni pagina.

Ricerca & Elasticsearch

• Regole più precise (termini numerici, meno errori di battitura).
• Integrazione ES ottimizzata (cross-selling, indicizzazione, ricerca in Administration).

Storefront & Themes

• Cache dei temi per Sales Channel La memorizzazione nella cache dei temi specifica per canale garantisce maggiore stabilità e previene errori di visualizzazione in presenza di più canali di vendita.

Tracciamento & Sessioni

• Tracciamento affiliati Risolto un errore nell'accesso alla sessione nel AffiliateTrackingListener → programmi di affiliazione e funzioni di tracciamento più affidabili.

CMS & Experience World

• Migrazione successiva Conversione della chiave di ordinamento negli slot CMS in ID, in modo che l'ordine di ordinamento venga gestito in modo stabile e coerente.

Sistema & Aggiornamenti

• Deployment Blue-Green system:update:finish ora tiene conto delle migrazioni distruttive sicure per il blue-green → deployment zero-downtime più stabili e sicuri.

Administration & UX

• Vue 3 & SDK Nuovi/adattati blocchi Admin-SDK (tra cui controparti CMS, sidebar di aiuto, impostazioni, iFrame a schermo intero, Stoplight Elements).
• Utilizzo Pulsante indietro nelle impostazioni SDK, migliore reattività per lo stato dell'ordine, paginazione/template elenco ottimizzati, eventi dei campi più coerenti.
• Permessi & Validazione Correzioni ai permessi, validazione e-mail, controlli ISO; messaggi di errore & eccezioni di dominio più chiari.
• Comfort Selezione pubblica dei media con paginazione, attributi title/blocchi negli elenchi, modali Ajax più stabili, numerose correzioni UI.

Storefront, SEO & Content

• SEO & Routing Nessun URL SEO per i canali headless; aggiornamenti live; miglioramenti alla sitemap (slash home, campi obbligatori, messaggi di errore).
• A11y & HTML5 Accessibilità migliorata, tag HTML5 moderni; tag OG nelle pagine di errore; supporto AVIF; nuovi blocchi Twig.
• Theme & Asset Compilazione statica/atomica, correzioni per script remoti, CDN/Fastly, JS asincrono, rimozione di all.js.
• Consenso & Cookie Google Consent v2, cancellazione dei cookie sulla 404, testi rivisti.

Ricerca & Elasticsearch

• Ereditarietà & Precisione Nuovo modello di ereditarietà ES, ricerca numerica più precisa, informazioni di ricerca tramite aggregazione per data.
• Performance Meno risorse nel listing, listing delle varianti più veloci, task di pulizia delle keyword più robusti.

Flow Builder & Automazione

• Salvataggio dei flow più stabile, deprecazioni rimosse, avvisi/messaggi di errore più chiari, flow con logica basata su regole in più aree.

App, Admin-SDK & Estensibilità

• Più funzionalità SDK (traduzioni, routing, controparti dei blocchi CMS, nuovi hook/blocchi), cartelle apps locali, inclusione degli script una sola volta.
• Sicurezza/stabilità: percorsi più lunghi, regole per proxy media/URL, gestione degli errori di manifest/proxy; i metodi di spedizione tramite App non sono più "sperimentali".

Media & File

• Consolidamento dei servizi Pulizia dei file temporanei, validazione centralizzata dei media (nome/ASCII/tipo/dimensione), niente più fetch individuali per ogni elemento.
• Upload & Formati AVIF, upload spaziale/zoom, solo i node_modules necessari per gli asset di (App/)Plugin; corretti i casi limite delle miniature.

Ordini, Clienti & Checkout

• Lingue corrette dopo il login, validazione robusta dell'editor degli indirizzi, reindirizzamenti per le password legacy; dialoghi di valuta/imposte corretti.
• Gestione degli ordini: nessuna sovrascrittura delle "modifiche in sospeso", nuove transazioni nella cronologia degli stati, i documenti di storno fanno riferimento alla versione corretta dell'ordine.

Performance, Stabilità & Operatività

• Aggiornamenti del core Symfony 7, Composer/Runtime, PHPUnit 10+; pulizia delle vecchie deprecazioni.
• Caching & HTTP Tag ESI, cache HTTP unificata, invalidazioni collettive tramite Redis, meno richieste all'avvio.
• Indexer & Job Indexer post-aggiornamento sincroni possibili, ripianificazioni tolleranti agli errori, nuovi eventi di health-check.
• Trasparenza degli errori Ampie eccezioni di dominio, livelli di log più sensati, indicazioni chiare in caso di configurazioni non valide.

Sicurezza & Validazione

• Gestione più rigorosa di file/URL/form, validazioni e-mail/newsletter, aggiornamento di ReCaptcha v3, link di download sicuri; nessuna sanificazione HTML in header/footer delle e-mail.

Breaking Changes / Deprecazioni (estratto)

• API Storefront Twig/JS/CSS & flag rimossi/sostituiti (taglio 6.6), flag multilingua ES rimosso.
• Deprecazioni di Flow/Framework ripulite; nuovi eventi predefiniti nei componenti; file legacy rimossi in PDP/Cart.
• Nuovi requisiti di sistema (catena Node/Build aggiornata: Webpack 5, SWC-Minify).

Modifiche tecniche

• Ripristinato l'aggiornamento dei pacchetti NPM per evitare problemi di compatibilità.

Correzioni di bug

• Risolto un ciclo di reindirizzamento (redirect loop) che poteva verificarsi in determinati scenari.

Administration & UI

• Migliore gestione degli errori per file manifest non validi e nomi file media troppo lunghi.
• CMS & Ricerca Nuovo elemento after-Block nelle impostazioni di ricerca; migliorata la logica per gli ordinamenti predefiniti.
• Correzioni nel rendering delle configurazioni degli elementi CMS nell'Admin SDK.
• Usabilità Aggiunta la casella di controllo „Ricordami” al login.
• Risolto un errore di ricerca nell'Administration, ottimizzati i contenuti nei campi ricercabili.

Prodotti & Varianti

• Ottimizzazione delle prestazioni nel caricamento degli elenchi di prodotti e varianti.
• Fix: caricamento della valuta predefinita durante la modifica in blocco.
• Corretto un errore negli ordinamenti del cross-selling con Elasticsearch.
• Ridotto il consumo di risorse per elenchi di prodotti di grandi dimensioni.

Flow Builder, regole e stati

• Fix: regola Customer Custom Field con selezione multipla.
• Migliorati i privilegi nella gestione della State Machine.
• Nuove Domain Exceptions per snippet & errori di Symfony Messenger.

Media & Upload

• Supporto per oggetti spaziali come media.
• Rivista la logica delle dimensioni di upload.
• L'indicizzatore viene ora avviato automaticamente dopo gli aggiornamenti di MediaPath.

Tecnica & Performance

• Aggiornamento a Symfony 6.4.
• Migliorate le prestazioni nella build di Webpack.
• Rimozione di all.js, JS asincrono.
• Nuovo Admin Request Tracing.
• Ottimizzazione della serializzazione dei prezzi.
• Aggiornamento di dompdf/dompdf alla versione 2.0.4.
• Corretti errori relativi a typehint PHP, OpenAPI e alla colonna address_format.

Varie

• Banner dei consensi: pulsante „Deny” → „Solo tecnicamente necessari”.
• Aggiornata l'espressione regolare per la partita IVA belga.
• Conversione coerente dei parametri nei Databag.
• Migliorato il supporto per i caratteri speciali nei nomi dei file.
• Nuovo rilevatore fiscale astratto.
• Ampliata la documentazione sull'aggiornamento della sitemap.

Tecnica & Database

• Adeguamento del tipo di colonna address_format per maggiore coerenza & stabilità.

Tecnica & Framework

• Aggiunto e reso correttamente disponibile il feature flag inject mancante.

Tecnica e manutenzione

• Pulizia della configurazione dei servizi: rimosse le classi di test da services.xml.

CMS & Storefront

• Nuova opzione Async Theme Compilation per migliorare le prestazioni nei progetti più grandi.
• Correzioni negli elementi CMS (istanze multiple di elementi SDK, modale di layout, filtri nelle liste prodotti dinamiche).
• Migliorata la visualizzazione nella cronologia degli ordini (chiuso un div mancante, aggiunti blocchi Twig).
• Nuove icone Sparkles e blocchi Twig per template più flessibili.
• Aggiunto banner di consenso per la raccolta dei dati di utilizzo.
• Corretto lo stile del banner dei cookie (pulsante "Accetta tutti").
• URL SEO: validazione e messaggi di errore migliorati; corretto un problema con gli URL SEO delle categorie.
• Correzioni a traduzioni/snippet (pulsante della wishlist, formati indirizzo, modifiche di maiuscole/minuscole nelle proprietà prodotto).

Flow Builder & Automazione

• Corretti errori nelle esecuzioni dei flow all'interno di transazioni e nella cache dopo i processi d'ordine.
• Nuovo evento: Remove from cart.
• Migliorata la registrazione degli errori per le eccezioni di promozioni, carrello e documenti.

Prodotti & Ordini

• Compatibilità con Vue 3: aggiornati i moduli Ordini, Categorie e Clienti.
• Miglioramento delle prestazioni nella generazione dei documenti (fatture).
• Nuovi nomi tecnici per i metodi di pagamento e spedizione.
• Correzioni per metodi di pagamento/campi prezzo errati nell'Admin.
• Soft Deletes introdotti per le Custom Entities.
• Miglioramenti al cross-selling (ordinamento per prezzo) e alla logica delle varianti.
• Corretto un caso limite: gli ordini scomparivano annullando una modifica nell'Admin.

Ricerca & Elasticsearch

• Migliorati gli strumenti di debug e i log.
• Risultati più precisi per le ricerche numeriche.
• Nuova funzionalità Date Aggregation per le informazioni dell'indice prodotti.
• Dizionari di parole chiave di grandi dimensioni e filtri di token più stabili.

Tecnologia & Infrastruttura

• Integrata la cache HTTP per le route.
• Migliorati lo svuotamento della cache Redis e il supporto Predis; ottimizzata la gestione di cluster/Redis.
• CLI estesa (helper per task pianificati); aggiunto messaggio di completamento a system:update:finish.
• Ottimizzate le build di Webpack e Admin (template Flex, watch, dev server).
• Nuova coda low_priority.
• Aggiornato l'Admin SDK; aggiunti ulteriori test Jest per Vue 3.
• Correzioni per MariaDB, colonne CAP e chiavi esterne.

Sicurezza & Validazione

• Limitazioni per la sanificazione degli snippet (solo attributi consentiti come data-url).
• Validazioni per il caricamento file (nome file ASCII, verifica del tipo MIME).
• Eccezioni di dominio in Clienti, Media, Elasticsearch, Ordini.
• La pagina di login dell'account ospite non è più accessibile direttamente.

Correzione di bug

• Risolto un raro errore che poteva causare la scomparsa degli ordini quando una modifica in corso nell'Admin veniva interrotta.

Administration e interfaccia

• Numerosi fix di compatibilità con Vue 3 (modulo Properties, modulo Promotions, servizio Privileges, test Jest).
• Fix del Datepicker: i riferimenti Vue vengono impostati correttamente al primo caricamento.
• Introdotto lo stato indeterminato per le checkbox.
• Fix per le e-mail di recupero multilingua e per la ricerca in Administration.
• Ripristinata la possibilità di eliminare l'entity-multiselect; correzione dei campi personalizzati per i nuovi metodi di spedizione.

Prodotti, categorie e checkout

• Fix: aggiunta di prodotti tramite codice articolo.
• Gli articoli del carrello non impilabili generano ora messaggi di errore chiari.
• Nuove domain exception (categorie, documenti, carrello, promozioni).
• Store API: indirizzo di fatturazione attivo disponibile nel contesto.
• I dati della request vengono ora recepiti in modo affidabile nei payload di pagamento.

Flow e automazione

• L'importazione CSV non genera più flow in modo non necessario.

Ricerca e SEO

• SeoUrlUpdater refactorizzato internamente; rimosso il caching dei resolver.
• Migliorata la gestione della lingua per le keyword di ricerca prodotti; ottimizzata la coda della ricerca in Administration.

Sistema e performance

• Redis: invalidazioni collettive; media:delete-unused funziona anche con offset 0.
• Corretta la cancellazione della cache in cluster; il backup esclude ora la cartella della cache; ripristinato il supporto a Predis.
• Nuovi helper CLI (scheduled task); assets:install con --force.
• theme:compile ora limitabile a specifici theme/sales channel.

Correzioni di bug e varie

• Risolti i problemi con i nomi di file contenenti barre.
• Migliorata la gestione degli errori per l'anteprima dei documenti e gli indirizzi di fatturazione mancanti.
• Miglioramenti a OpenAPI/schema; aggiunti punti e virgola JS mancanti.
• Rimossa la vecchia variante della modale di consenso; ampliata la documentazione della sitemap con gli intervalli di aggiornamento.
• Logging rivisto: le eccezioni ricevono ora livelli di log appropriati.

Administration e traduzioni

• Fix: risolto il problema per cui il Translator selezionava casualmente un set di snippet.

CMS e prestazioni

• Ripristino di una precedente correzione delle prestazioni durante la modifica di testi in blocchi CMS di grandi dimensioni (a causa di effetti collaterali imprevisti).

Tecnologia & Piattaforma

• PHP 8.2: risolte le ultime deprecazioni rimanenti – garantita piena compatibilità.

CMS & Storefront

• Allineamento orizzontale delle immagini: nuova opzione per l'elemento CMS Immagine (sinistra/centro/destra).
• Introdotte impostazioni predefinite globali per la Storefront.
• Di nuovo possibile utilizzare icone personalizzate nel .
• Performance: migliorata la modifica dei testi nelle pagine CMS con molti blocchi.
• Build JS: applicazione automatica del JS della Storefront durante i build Composer.
• Vue 3: modulo cliente e test Jest resi compatibili.

Prodotti & Ordini

• Gestione delle scorte Rivista in modo completo.
• Risolto un problema nella modifica delle spese di spedizione in valute diverse da quella predefinita.
• Sconti: correzione per prodotti con prezzo pari a 0 €.
• Recensioni: migliorata la sincronizzazione del numero di valutazioni.
• Creazione ordini: corretti i problemi con ordini senza cliente e indirizzi vuoti.
• Order API: riattivate le estensioni.

Flow Builder & Automazione

• Nuovi eventi Criteria (transazioni e finalizzazione).
• Riepiloghi degli errori nelle Card resi opzionali e più flessibili.
• Migliorata la gestione delle date in DateRangeRules.

Ricerca & Database

• Filtro ListField Ora possibile filtrare i valori NULL.
• Elasticsearch: correzioni al parser e definizioni ottimizzate.
• DAL: migliorate le validazioni di ID/riferimenti; migliorata la compatibilità con MariaDB.
• UUID Passaggio a UUIDv7 per la generazione di nuovi identificativi.

Tecnologia & Piattaforma

• Logging & Eccezioni Livello di log ridotto per le eccezioni dei template; ampliate le DomainException (rimborsi, clienti, media).
• Attività pianificate Ora possibile l'esecuzione diretta tramite crontab.
• URL di Health Check Nuova interfaccia di monitoraggio.
• Estesa la comunicazione con il server delle app; Admin API con limiti massimi.