Pimcore

Pimcore v2026.3.1 wurde am 6. Oktober 2026 veröffentlicht. Die Version umfasst mehrere Korrekturen und Anpassungen innerhalb der Open-Source-Version. Im Mittelpunkt stehen Sicherheitsänderungen, Verbesserungen im Umgang mit Assets sowie Anpassungen an der Speicherung von Versionen. Außerdem wurden einzelne Punkte in der Entwicklungs- und Testumgebung aktualisiert. Ein Teil der Änderungen betrifft die Asset-Verwaltung. Beim Hochladen von Assets gibt es nun eine Option, das Anlegen einer Version zu überspringen. Das kann für Fälle relevant sein, in denen hochgeladene Dateien nicht automatisch in die Versionshistorie aufgenommen werden sollen. Zudem wurde das Verhalten bei Bildumwandlungen angepasst: Wenn bei Cover-Transformationen keine Positionierung festgelegt ist, wird der gesetzte Fokuspunkt berücksichtigt. Die zugehörige Upgrade-Notiz zum Fokuspunkt wurde in der Dokumentation der Version 2026.3.1 zugeordnet. Mehrere Korrekturen betreffen sicherheitsrelevante Bereiche. Die Beschreibung von Klassen wird in generierten Modellklassen nun bereinigt. Der PDF-Scanner prüft zusätzlich Inhalte innerhalb von PDF-Streams. In […]

Pimcore v2026.3.0 wurde am 29. September 2026 veröffentlicht. Die Version enthält eine breite Reihe von Änderungen in der Open-Source-Ausgabe. Dazu gehören Sicherheitskorrekturen, Anpassungen an der Datenverarbeitung, Verbesserungen bei Assets und Thumbnails sowie Änderungen an internen Abläufen. Der Schwerpunkt des Releases liegt auf konkreten Korrekturen und technischen Verbesserungen, die sich auf den Betrieb bestehender Pimcore-Installationen auswirken können. Ein größerer Teil der Veröffentlichung betrifft Sicherheitskorrekturen. Behoben wurden unter anderem mehrere mögliche Schwachstellen im Zusammenhang mit SQL- und DDL-Injection, gespeicherten Cross-Site-Scripting-Szenarien sowie WebDAV-Zugriffen auf Assets. WebDAV-Asset-Operationen erfordern nun durchgehend eine Authentifizierung. Zudem wurden Prüfungen bei der Wiederherstellung aus dem Papierkorb ergänzt, geplante Aufgaben von nicht mehr vorhandenen Benutzern deaktiviert und ein mögliches Cache-Poisoning im Static Page Generator korrigiert. Weitere Änderungen betreffen offene Weiterleitungen, Admin-Zugriffe im Zusammenhang mit Site-Isolation sowie die Behandlung bestimmter Controller-Referenzen beim Rendern editierbarer Inhalte. Auch bei Performance und Datenbankzugriffen enthält […]

Pimcore v2026.2.14 wurde am 22. September 2026 veröffentlicht. Die Version enthält mehrere Korrekturen im Bereich Datenbankanbindung, Speicherverwaltung und Asset-Verarbeitung. Im Mittelpunkt stehen behobene Fehler, die vor allem Abläufe im Hintergrund betreffen, etwa beim Verschieben von Dateien oder beim Umgang mit fehlenden Thumbnail-Dateien. Eine Änderung betrifft die Nutzung von default_table_options in Verbindung mit DBAL 4. In vorherigen Versionen konnte die dort festgelegte Kollation ignoriert werden. Mit der neuen Version wird diese Einstellung wieder berücksichtigt. Das betrifft insbesondere Umgebungen, in denen Vorgaben zur Zeichensortierung und Zeichenverarbeitung zentral über die Datenbankkonfiguration gesetzt werden. Mehrere Anpassungen betreffen die Storage Queue. Bei geplanten Verschiebevorgängen werden nun die tatsächlich aufgelösten Kopieroptionen für Flysystem gespeichert. Dadurch stehen die verwendeten Optionen auch im weiteren Ablauf des Warteschlangenprozesses zur Verfügung. Zudem wurde ein Fehler behoben, bei dem Inhalte gelöscht werden konnten, obwohl ein noch ausstehender Verschiebevorgang diese weiterhin benötigte. […]

Pimcore v2026.2.13 wurde am 15. September 2026 veröffentlicht. Die Version enthält mehrere Korrekturen in den Bereichen Assets, Thumbnails, Data Objects und Objektlisten. Im Mittelpunkt stehen Anpassungen, die bestimmte Fehlersituationen klarer behandeln und einzelne Warnungen oder Abbrüche vermeiden. Änderungen bei Assets und Thumbnails Eine Änderung betrifft das Thumbnail-Format SOURCE. Die Bezeichnung auto wird nun als Alias dafür akzeptiert. Dadurch wird eine entsprechende Angabe nicht mehr abgewiesen, sondern wie das Quellformat behandelt. Im Asset-Bereich wurde außerdem das Verhalten bei fehlenden Binärdaten geändert. Wenn bei getStream() die zugehörige Datei fehlt, wird dies nun erkennbar. Zuvor konnte stattdessen stillschweigend ein leerer Stream zurückgegeben werden. Die Änderung macht solche Fälle deutlicher sichtbar. Eine weitere Korrektur betrifft das Verlinken von Binärdaten bei Asset-Versionen. Beim Erstellen eines Hardlinks aus einem im Speicher liegenden Stream konnte eine Warnung auftreten. Dieses Verhalten wurde in v2026.2.13 korrigiert. Korrekturen bei Data […]

Die Version v2026.2.12 von Pimcore wurde am 8. September 2026 veröffentlicht. Das Release enthält mehrere Fehlerbehebungen, zwei sicherheitsrelevante Korrekturen sowie Anpassungen an internen Prüfabläufen und der Dokumentation. Im Mittelpunkt stehen Änderungen an der Behandlung von Assets, Übersetzungen im Editmode, Kontext-Erkennung und Sicherheitsprüfungen bei bestimmten Eingaben. Sicherheitsrelevante Änderungen Eine Korrektur betrifft Video-Elemente mit YouTube- und Dailymotion-Inhalten. Dabei werden IDs, die in einer eingebetteten Video-Adresse verwendet werden, nun entsprechend abgesichert. Dies betrifft den Quellverweis eines iframe-Elements im Video-Editable und schließt eine gemeldete Schwachstelle mit der Kennung GHSA-mvh8-52hw-jrch. Eine weitere sicherheitsrelevante Änderung betrifft die Validierung von Bezeichnern in der Konfiguration von SelectOptions. Hier wurde die Prüfung enger gefasst, um eine Schwachstelle zu verhindern, die unter der Kennung GHSA-g2vm-g4vq-qhwj geführt wird. Der Eintrag beschreibt ein Risiko im Zusammenhang mit Codegenerierung und möglichen unerwünschten Ausführungen. Fehlerbehebungen bei Assets, Editmode und Kontext-Erkennung Bei der Arbeit mit […]

Die Version v2026.2.11 von Pimcore wurde am 1. September 2026 veröffentlicht. Das Release enthält mehrere Korrekturen in Bereichen, die im täglichen Betrieb eine Rolle spielen können: Workflows, Data Objects, Thumbnails, Anwendungsprotokolle, URL-Slugs und WYSIWYG-Inhalte. Im Mittelpunkt stehen behobene Fehler und Anpassungen im Verhalten einzelner Funktionen. Eine Änderung betrifft Workflow-Notizen. Wurde ein entsprechendes Notizfeld nicht übermittelt, konnte es zu einem Hinweis auf einen nicht definierten Array-Schlüssel kommen. Dieses Verhalten wurde korrigiert. Ebenfalls angepasst wurde der Umgang mit Sprachberechtigungen im DataObject-Workspace: Leere Berechtigungswerte für Sprachen werden nun auf null normalisiert. Dadurch wird die Verarbeitung solcher Angaben vereinheitlicht. Im Bereich der Thumbnails wurde das Protokollverhalten geändert. Wenn beim automatischen Zuschneiden eine Ausnahme auftritt, wird dies nun als Fehler und nicht mehr nur als Information protokolliert. Damit wird der Schweregrad des Ereignisses im Log genauer abgebildet. Bei Data Objects wurde außerdem ein Problem im […]

Am 25. August 2026 wurde Pimcore v2026.2.10 veröffentlicht. Die Version enthält mehrere Korrekturen und Verbesserungen in den Bereichen Assets, Datenobjekte, Dokumente, Benachrichtigungen und Konfiguration. Im Mittelpunkt stehen vor allem behobene Fehler, die sich auf die Verarbeitung von Bildern, die Stabilität einzelner Funktionen und die Genauigkeit von Daten auswirken konnten. Bei der Bildverarbeitung mit Imagick wurden zwei Punkte angepasst. Beim Zusammensetzen eines Bildes auf einer neuen Arbeitsfläche bleibt nun der ursprüngliche Farbraum erhalten. Außerdem werden Bilder nur noch dann beschnitten, wenn tatsächlich ein entsprechender Beschneidungspfad vorhanden ist. Im Asset-Bereich wurde zudem der Status-Cache für Vorschaubilder im Originalformat korrigiert. Eine weitere Änderung betrifft die Prüfung von PDF-Dateien auf JavaScript: Hier wurden Fälle behoben, in denen fälschlicherweise ein Treffer gemeldet wurde. Auch bei Datenobjekten und Klassen wurden mehrere Fehler bereinigt. Pimcore verhindert nun zirkuläre Eltern-Kind-Beziehungen bei Datenobjekten. Damit werden Verknüpfungen unterbunden, bei denen […]

Pimcore v2026.2.9 wurde am 18. August 2026 veröffentlicht. Die Version enthält mehrere Korrekturen in bestehenden Funktionen, eine sicherheitsrelevante Änderung sowie eine Anpassung in der Dokumentation. Im Mittelpunkt stehen Fehlerbehebungen in Workflows, bei der Systembereinigung, im Dokument-Editor, bei Klassendefinitionen und bei der Verarbeitung von Video-Thumbnails. Änderungen bei Workflows und Systembereinigung Eine Änderung betrifft den Umgang mit Workflows. Wenn das Speichern nach einem Statuswechsel fehlschlägt, wird die zuvor gesetzte Markierung nun zurückgesetzt. Dadurch bleibt der gespeicherte Zustand konsistenter, wenn ein Übergang nicht vollständig abgeschlossen werden kann. Auch bei der sogenannten Housekeeping-Funktion wurde ein Problem behoben. Dabei ging es um eine Race Condition, also eine Situation, in der parallele Abläufe zu unerwartetem Verhalten führen konnten. Zusätzlich werden Verzeichnisse in diesem Zusammenhang nun korrekt behandelt. Anpassungen im Editor und bei Klassendefinitionen Im Dokument-Editor wurde die Option height beim Multiselect-Editable als veraltet markiert. Diese Änderung […]

Mit der Version v2026.2.8, veröffentlicht am 11. August 2026, enthält die Open-Source-Version von Pimcore mehrere Korrekturen in den Bereichen Sicherheit, Benutzerverwaltung, Versionierung und Fehlerbehandlung. Das Release folgt auf v2026.2.7 und umfasst gezielte Änderungen, die bestehende Probleme beheben. Ein behobener Fehler betrifft die Benutzerverwaltung. In UserProvider::refreshUser konnte es zu einem schwerwiegenden Fehler kommen, wenn ein Benutzer nicht mehr vorhanden war. Dieses Verhalten wurde korrigiert. Für Sie bedeutet das: In entsprechenden Fällen wird der Ablauf nicht mehr durch diesen Fehler unterbrochen. Auch bei der Bereinigung von Versionen wurde ein Problem behoben. Wenn eine Versionsdatei bereits gelöscht war, konnte es zu einer Überschneidung im Ablauf kommen. Die Version v2026.2.8 behandelt diesen Fall nun korrekt. Zusätzlich wurden typbezogene Ausnahmen korrigiert, die zuvor in bestimmten Situationen fehlerhaft auftreten konnten. Der Schwerpunkt des Releases liegt außerdem auf mehreren Sicherheitskorrekturen. Unter der Kennung GHSA-8h86-9g29-q362 wurde der Umgang […]

Mit Version v12.3.12.1 wurde am 7. August 2026 ein kleines Korrektur-Release für Pimcore veröffentlicht. Die Änderungen betreffen gezielt zwei Fehlerbehebungen. Im Mittelpunkt stehen die Wiederherstellung bestimmter Datenverarbeitungen sowie eine Anpassung bei Prüfungen im Zusammenhang mit Datumsbereichen. Eine Änderung betrifft die sogenannte Deserialisierung von Objektdaten. Dabei geht es um die korrekte Wiederherstellung gespeicherter Datenstrukturen, die Pimcore intern weiterverarbeitet. In v12.3.12.1 wurde diese Funktion für Block-Daten, editierbare Inhalte und WebDAV-Löschprotokolldaten wiederhergestellt. Damit werden Fälle adressiert, in denen diese Daten nicht wie vorgesehen gelesen oder verarbeitet werden konnten. Die zweite Korrektur betrifft die Prüfung von dateRange-Blöcken. Diese Prüfung wurde so angepasst, dass sie nicht mehr von der Hauptversion der verwendeten Carbon-Bibliothek abhängt. Carbon wird in PHP-Anwendungen häufig für die Verarbeitung von Datum und Uhrzeit genutzt. Durch die Änderung wird die betreffende Prüfung unabhängig davon, welche unterstützte Hauptversion dieser Bibliothek eingesetzt wird. Insgesamt handelt […]