Pimcore

Pimcore v2026.1.6 wurde am 25. Juni 2026 veröffentlicht. Die Version enthält eine Reihe von Korrekturen und Anpassungen in der Open-Source-Version. Im Mittelpunkt stehen sicherheitsbezogene Änderungen, Fehlerbehebungen bei Assets und Dokumenten sowie Anpassungen an der Darstellung und Verarbeitung von Inhalten. Ein Teil der Änderungen betrifft den Umgang mit Daten, die aus gespeicherten oder übertragenen Informationen wiederhergestellt werden. Dabei wurden mehrere Stellen angepasst, an denen solche Daten verarbeitet werden. Unter anderem betrifft dies Hotspot Images, Admin-Session-Tokens und allgemeine Fälle der Deserialisierung nicht vertrauenswürdiger Daten. Außerdem wurde die Prüfung von Feldnamen verschärft. Auch die Zusammensetzung von SQL-Abfragen in Custom Reports wurde angepasst. Änderungen bei Sicherheit und Stabilität Die Version enthält mehrere sicherheitsbezogene Korrekturen. Beim Admin-Session-Token wurde eingeschränkt, welche Klassen beim Wiederherstellen von Daten erlaubt sind. Zusätzlich wurde die Sicherheitsprüfung für Twig erweitert, sodass Methoden und Eigenschaften genauer berücksichtigt werden. Diese Änderungen betreffen Bereiche, […]

Die am 25. Juni 2026 veröffentlichte Pimcore-Version v12.3.10 enthält mehrere sicherheitsbezogene Änderungen. Dazu zählen Anpassungen beim Umgang mit serialisierten Daten, unter anderem bei Hotspot Images und beim Admin-Session-Token. Zudem wurde die Prüfung von Feldnamen verschärft. Auch die Verarbeitung von SQL-Zusammensetzungen in Custom Reports wurde angepasst. Ergänzt wird dies durch eine Änderung an der Twig SecurityPolicy, bei der nun Methoden und Eigenschaften geprüft werden. Im Bereich der Assets behebt die Version ein Problem, das bei langen Prozessen mit Asset-Operationen zur Fehlermeldung „Failed to open stream: Too many open files“ führen konnte. Außerdem wurde ein Fehler bei der Erkennung von MimeTypes korrigiert. Für SVG-Dateien wurden zwei Punkte angepasst: Es gibt nun einen Fallback für SVGs, die nicht umgewandelt werden können, und transparente Hintergründe von SVG- oder Vektordateien werden nicht mehr schwarz dargestellt. Bei PDF-Dateien wird eine bereits geprüfte und als sicher markierte […]

Pimcore v2026.1.5 wurde am 9. Juni 2026 veröffentlicht. Die Version enthält mehrere Korrekturen und Ergänzungen in unterschiedlichen Bereichen der Open-Source-Version. Im Mittelpunkt stehen Anpassungen an Abhängigkeiten, geplanten Befehlen, Bild-Thumbnails, Sicherheitsprüfungen, Statistiken für Studio sowie Ergänzungen in der Dokumentation des Quellcodes. Die Änderungen fallen überwiegend in den Bereich Wartung und Fehlerbehebung. Für Anwenderinnen und Anwender sind vor allem jene Punkte relevant, die bestehende Funktionen betreffen und deren Verhalten präzisieren oder korrigieren. Änderungen bei Abhängigkeiten und geplanten Befehlen Eine Ergänzung betrifft den Umgang mit Abhängigkeiten. In der Dependency Dao wurde die Nachricht DependencyTargetsChangedMessage hinzugefügt. Damit wird ein geänderter Zielbezug innerhalb von Abhängigkeiten gesondert abgebildet. Dies betrifft interne Abläufe, bei denen Pimcore Informationen darüber verarbeitet, welche Elemente miteinander in Beziehung stehen. Korrigiert wurde außerdem ein Problem im Zusammenhang mit dem Symfony Scheduler. Bestimmte Befehle konnten dort nicht wie vorgesehen genutzt werden. Die Version […]

Pimcore v12.3.9 wurde am 9. Juni 2026 veröffentlicht. Die Version enthält mehrere gezielte Änderungen an der Open-Source-Version. Im Mittelpunkt stehen Korrekturen bei der Nutzung des Symfony Schedulers, Anpassungen im Umgang mit Konfigurationen für Bild-Thumbnails, eine sicherheitsbezogene Änderung sowie kleinere Ergänzungen in einzelnen Bereichen der Plattform. Eine behobene Störung betrifft den Symfony Scheduler. In bestimmten Fällen waren Befehle darüber nicht nutzbar. Mit v12.3.9 wurde dieses Verhalten korrigiert. Für Anwenderinnen und Anwender ist dies vor allem dort relevant, wo geplante Abläufe und wiederkehrende Aufgaben innerhalb von Pimcore eine Rolle spielen. Eine weitere Änderung betrifft die Verarbeitung von Bild-Thumbnails. In der vorherigen Version fehlte eine Prüfung, ob die Konfiguration assets->image->thumbnails->status_cache aktiviert oder deaktiviert ist. Diese Prüfung wurde ergänzt. Damit wird der konfigurierte Status dieser Option nun berücksichtigt. Zusätzlich wurde eine Korrektur im Bereich der Statistiken vorgenommen, die sich auf Pimcore Studio bezieht. Auch […]

Mit der am 27. Mai 2026 veröffentlichten Version 2026.1.4 enthält die Open-Source-Version von Pimcore mehrere gezielte Änderungen. Das Update umfasst Verbesserungen bei der Leistung, eine Sicherheitsanpassung, die Behebung eines Fehlers in den Anwendungsprotokollen sowie eine Korrektur in der Dokumentation. Eine der auffälligsten Änderungen betrifft die Ladezeiten bei Listen der Root-Klasse von Datenobjekten. An dieser Stelle wurde die Verarbeitung verbessert, sodass entsprechende Listen effizienter geladen werden. Für Nutzerinnen und Nutzer, die mit umfangreichen Datenbeständen arbeiten, betrifft diese Anpassung einen zentralen Bereich der täglichen Arbeit mit Datenobjekten. Daneben wurde ein Fehler im Zeitfilter der Application Logs behoben. In der vorherigen Version funktionierte dieser Filter nicht korrekt. Mit Version 2026.1.4 wurde dieses Verhalten korrigiert, sodass Protokolle wieder nach Zeitangaben gefiltert werden können. Das betrifft vor allem die Auswertung und Eingrenzung von Log-Einträgen innerhalb bestimmter Zeiträume. Ein weiterer Punkt des Releases ist eine Anpassung […]

Mit der Veröffentlichung von Pimcore 12.3.8 am 27. Mai 2026 enthält die Open-Source-Version mehrere gezielte Änderungen in den Bereichen Leistung, Sicherheit, Protokollanzeige und Dokumentation. Das Update fällt vergleichsweise kompakt aus und konzentriert sich auf klar abgegrenzte Korrekturen und Anpassungen innerhalb bestehender Funktionen. Ein Schwerpunkt der neuen Version liegt auf der Ladegeschwindigkeit bei Datenobjekten. Konkret wurde das Laden von Listen der Root-Klasse bei Datenobjekten verbessert. Für Anwenderinnen und Anwender, die mit umfangreichen Datenstrukturen arbeiten, betrifft diese Änderung einen Bereich, in dem Wartezeiten bei der Anzeige und Verarbeitung von Objektlisten eine Rolle spielen können. Die Anpassung zielt auf schnellere Abläufe in diesem Teil der Anwendung. Darüber hinaus wurde ein Fehler im Bereich der Anwendungsprotokolle behoben. In der bisherigen Version funktionierte der Zeitfilter in den Application Logs nicht wie vorgesehen. Mit Version 12.3.8 wurde dieses Problem korrigiert. Damit lassen sich Protokolleinträge wieder nach […]

Mit der am 19. Mai 2026 veröffentlichten Version 2026.1.3 enthält die Open-Source-Version von Pimcore vor allem Korrekturen in den Bereichen Sicherheit, Dokumentation und Systemverhalten im Alltag. Das Release ist ein Wartungsupdate, das mehrere konkrete Probleme behebt und einzelne Abläufe präzisiert. Im Mittelpunkt stehen dabei abgesicherte Zugriffsprüfungen, eine robustere Verarbeitung von Daten sowie Fehlerbehebungen bei der Verwaltung von Assets und Übersetzungen. Ein Teil der Änderungen betrifft die Dokumentation rund um Aktualisierungen. So wurden Bezeichnungen im Update-Leitfaden angepasst, damit die Versionsangaben mit dem aktuellen Stand übereinstimmen. Auch die Upgrade-Dokumentation selbst wurde in Bezug auf die genannte Pimcore-Version korrigiert. Für Nutzerinnen und Nutzer, die bestehende Installationen verwalten, schafft das mehr Klarheit bei der Einordnung der verfügbaren Informationen. Mehrere Anpassungen betreffen die Sicherheit. Bei zusammengesetzten Indizes in Klassendefinitionen wurde die Absicherung verbessert. Zudem prüft der Word-Export im Übersetzungsbereich nun den Anzeigezugriff genauer, bevor Inhalte […]

Mit der am 19. Mai 2026 veröffentlichten Version 12.3.7 enthält die Open-Source-Version von Pimcore mehrere Änderungen in den Bereichen Sicherheit, Stabilität, Dokumentation und Dateiverarbeitung. Das Release ist ein Wartungsupdate, das vor allem bestehende Funktionen absichert und einzelne Fehler im laufenden Betrieb behebt. Ein Schwerpunkt liegt auf sicherheitsrelevanten Anpassungen. In der Klassenverwaltung wurde der Umgang mit zusammengesetzten Indizes überarbeitet. Außerdem wurde im TranslationController für den Word-Export eine zusätzliche Berechtigungsprüfung für den Anzeigezugriff ergänzt. Eine weitere Änderung betrifft die Verarbeitung serialisierter Inhalte: Der Unserializer wurde abgesichert, zugleich wurde genauer festgelegt, welche Klassen dabei erlaubt sind. Auch beim Verschieben von Dateien über WebDAV wurde die Autorisierungsprüfung verschärft, insbesondere in Fällen, in denen Asset-Verschiebungen bislang nicht ausreichend geprüft wurden. Daneben wurden mehrere Fehlerkorrekturen umgesetzt. Im InstallBundle wurde der InstallerKernel von einer privaten Programmierschnittstelle des MicroKernelTrait entkoppelt. Dadurch wird eine problematische Abhängigkeit in diesem Bereich […]

Mit der am 5. Mai 2026 veröffentlichten Version v2026.1.2 erhält die Open-Source-Version von Pimcore mehrere Korrekturen in den Bereichen Sicherheit, Protokollierung, Dateiverarbeitung und Systemverhalten. Das Release ist klar auf Fehlerbehebungen und punktuelle Anpassungen ausgerichtet. Neue Funktionen stehen nicht im Vordergrund. Ein Schwerpunkt liegt auf dem Bereich Custom Report. Dort wurden Maßnahmen umgesetzt, die die SQL-Sicherheit verbessern. Außerdem wurden die Controller-Aktionen in diesem Bereich zusätzlich abgesichert. Damit betrifft das Release vor allem Stellen, an denen Berichte verarbeitet und aufgerufen werden. Für Nutzerinnen und Nutzer, die mit individuellen Reports arbeiten, sind dies die wichtigsten Änderungen dieser Version. Auch bei der Verarbeitung von Protokolleinträgen gab es eine Anpassung. Die Extraktion von Datums- und Zeitangaben aus Log-Einträgen wurde korrigiert. Daneben enthält v2026.1.2 eine Änderung bei der Dokumentkonvertierung über Gotenberg: Ein Fehler wurde behoben, durch den die Umwandlung von Dokumenten scheitern konnte, wenn betroffene Assets […]

Mit der am 5. Mai 2026 veröffentlichten Version 12.3.6 sind in der Open-Source-Version von Pimcore mehrere Korrekturen und Sicherheitsanpassungen erschienen. Das Release konzentriert sich auf einzelne, klar abgegrenzte Änderungen in den Bereichen Custom Reports, Dokumentenumwandlung, Klassenspeicherung und Enterprise Commerce. Ein Schwerpunkt liegt auf dem Bereich Sicherheit. Bei den Custom Reports wurde die SQL-Sicherheit erweitert. Außerdem wurden die Controller-Aktionen in diesem Bereich zusätzlich abgesichert. Beide Änderungen betreffen denselben Funktionsbereich und zielen darauf ab, die Verarbeitung innerhalb von Custom Reports robuster zu machen. Daneben behebt Version 12.3.6 ein Problem bei der Dokumentenumwandlung mit Gotenberg. Bislang konnte die Konvertierung fehlschlagen, wenn betroffene Assets auf S3 gespeichert waren. Dieser Fehler wurde in der neuen Version korrigiert, sodass die Umwandlung in dieser Konstellation wieder funktioniert. Eine weitere Anpassung betrifft generierte Object-Brick-Container-Klassen. Diese werden nun im Verzeichnis PIMCORE_CLASS_DIRECTORY gespeichert und nicht mehr im PIMCORE_CLASS_DEFINITION_DIRECTORY. Damit wurde […]