Actualizaciones de Shopware 6: resumen de todos los cambios

Qué cambia en el día a día de la tienda

• Las reglas vuelven a tener en cuenta todas las posiciones del carrito Desde la versión 6.7.14.0, las reglas del Rule Builder que evaluaban el carrito solo tenían en cuenta los productos normales. Si había otra posición en el carrito, por ejemplo un vale o una posición procedente de un plugin, según Shopware podían desaparecer métodos de envío o las promociones podían no aplicarse si la regla estaba formulada en negativo, por ejemplo con «no son ninguno de». Ahora las reglas vuelven a tener en cuenta todas las posiciones. No es necesario modificar nada en los plugins.
• Los archivos de tema permanecen un día tras la recompilación Tras recompilar un tema, por ejemplo durante una actualización, Shopware podía eliminar de inmediato los archivos de tema anteriores. Las páginas que aún procedían de la caché o de una CDN ya no encontraban entonces sus hojas de estilo ni sus scripts. Ahora los archivos antiguos se conservan al menos 24 horas tras el cambio antes de que Shopware los elimine.
• Etiqueta GARAN en la confirmación del pedido, tercer cambio consecutivo Shopware ha vuelto a reconstruir la técnica detrás de la etiqueta en el correo, según sus propias indicaciones para que funcione también durante una actualización en curso con servidores ejecutándose en paralelo. Las tiendas con la plantilla estándar sin modificar lo reciben automáticamente. Según Shopware, quienes hayan adaptado la plantilla por su cuenta deben volver a ajustarla; véase la parte para desarrolladores.
• Productos digitales: la cantidad de pedido vuelve a regirse por la configuración Desde la versión 6.7.14.0, los clientes solo podían comprar una unidad de un producto digital por pedido, independientemente de lo configurado en el producto. Ahora vuelve a aplicarse la cantidad máxima de compra del producto. Quien quiera mantener una única unidad debe indicar ahí el valor 1.
• Los canales de venta del tipo comparación de productos vuelven a poder guardarse Desde la versión 6.7.15.0, los canales de venta que no son ni Storefront ni Headless ya no podían guardarse si su moneda predeterminada no figuraba en la lista de monedas. Ahora vuelve a ser posible.
• Aviso de garantía completo en el proceso de compra Una nueva opción en la configuración del carrito muestra el aviso legal de garantía en el proceso de compra como texto completo debajo de las condiciones generales, en lugar de solo como enlace. Está desactivada de forma predeterminada y requiere que el aviso esté activado. La serie 6.6 lo incorpora desde la versión 6.6.10.28; encontrará el contexto en la entrada correspondiente. Cada comerciante debe valorar por sí mismo si esto aplica a su tienda y de qué manera.

Qué debería comprobar antes de la actualización

• Productos digitales Tras la actualización, los clientes vuelven a poder comprar más de una unidad si en el producto no se ha fijado una cantidad máxima de compra de 1. Conviene revisarlo previamente.
• Reglas adaptadas Quien haya reconstruido reglas para sortear métodos de envío ausentes o promociones bloqueadas debería revisarlas tras la actualización. Las condiciones vuelven a aplicarse como antes de la versión 6.7.14.0.
• Correo de confirmación de pedido propio Quien haya mantenido la plantilla por su cuenta debe volver a ajustar la parte de GARAN. Con la plantilla estándar sin modificar no hay nada que hacer.
• Quienes aún estén por debajo de la versión 6.7.15.0 Pasar directamente a la 6.7.15.1 y tener en cuenta las indicaciones sobre la reconstrucción del Admin de la entrada relativa a la 6.7.15.0.

Para desarrolladores y sistemas conectados

• Rule Builder Las condiciones de posición evalúan una posición según los datos que contiene, ya no según su tipo. Desde la versión 6.7.14.0 se veían afectados los line items de tipo custom y credit, así como los line items procedentes de extensiones, según Shopware, por ejemplo en «Item with tag / All / Are none of». Los tipos de line item propios vuelven a funcionar sin necesidad de adaptación.
• Directorios de tema Hasta ahora, la antigüedad de public/theme/ se contaba desde la compilación, no desde el cambio; un tema compilado hacía semanas se eliminaba de inmediato en la siguiente limpieza y las páginas procedentes de la caché HTTP o de la CDN acababan en un 404. La tarea programada theme.delete_files trabaja ahora en dos fases: primero marca un directorio no utilizado con un archivo .retired, siempre que todos los archivos tengan más de 24 horas; en una ejecución posterior lo elimina en cuanto la marca tenga al menos 24 horas; con el intervalo diario, por tanto, entre 24 y 48 horas después del cambio. Un directorio reactivado (por ejemplo con theme:change --no-compile) pierde la marca; un directorio con una compilación en curso permanece intacto. theme:compile y theme:change ya no hacen limpieza por sí mismos, algo que había introducido la versión 6.7.14.0; --no-cleanup está obsoleto, no tiene efecto y desaparecerá con la versión 6.8.0.0, así que conviene eliminarlo de los scripts de despliegue. Dado que la limpieza solo se realiza ya mediante la tarea programada, según nuestra interpretación no ocurre nada sin tareas programadas en ejecución.
• GARAN en plantillas de correo La confirmación del pedido lee la etiqueta de la nueva variable de plantilla garanLabels; el filtro de Twig sw_garan_label_mail de la versión 6.7.15.0 está obsoleto. En las plantillas adaptadas, sustituir nestedItem.productId|sw_garan_label_mail(context) por garanLabels[nestedItem.productId] ?? null, y en la versión de texto lineItem.productId|sw_garan_label_mail(context) por garanLabels[lineItem.productId] ?? null. garanLabels se pasa a toda plantilla de correo que referencie la variable y que tenga un order en sus datos. Según el archivo de changelog del cambio paralelo de la serie 6.6, GaranLabelMailSubscriber asigna la variable en MailBeforeValidateEvent, de modo que las plantillas no necesiten en un despliegue Blue-Green un filtro que los nodos con código más antiguo no conozcan; en consecuencia, el filtro sigue funcionando. Una migración reescribe la plantilla solo en las tiendas que nunca la hayan editado.
• Productos digitales maxPurchase vuelve a aplicarse; si falta el valor, por ejemplo en productos creados por API, se aplica core.cart.maxQuantity. Para una unidad por pedido, establecer maxPurchase en 1.
• Canales de venta Los tipos distintos de Storefront y Headless (comparación de productos, Agentic Commerce, tipos procedentes de extensiones) ya no se rechazan con SYSTEM__NO_GIVEN_DEFAULT_CURRENCY_ID cuando la moneda predeterminada no figura en la lista de monedas. Storefront y Headless la siguen necesitando.
• Aviso de garantía Nueva configuración del sistema core.cart.showLegalGuaranteeNoticeInline, efectiva solo con core.cart.showLegalGuaranteeNotice activo. Colocación mediante los bloques page_checkout_confirm_legal_guarantee_notice_inline y page_checkout_confirm_legal_guarantee_notice_inline_bottom.
• Indicaciones de actualización UPGRADE-6.7.md no contiene ninguna sección propia relativa a la versión 6.7.15.1.

Esto cambia en el día a día de la tienda

• Las diéresis en los nombres de archivo se conservan Al subir imágenes y otros archivos multimedia, Shopware eliminaba hasta ahora las diéresis y otros caracteres especiales del nombre de archivo, convirtiendo «Erdmännchen.jpg» en «Erdmnnchen.jpg». Ahora se conservan. Solo se eliminan los caracteres de control invisibles; Shopware rechaza los nombres de archivo con una codificación de caracteres defectuosa.
• Diéresis en enlaces y direcciones de imagen En algunos servidores, Shopware convertía incorrectamente las diéresis en los enlaces y las direcciones de imagen, de modo que la dirección dejaba de ser correcta. Según Shopware, se veían afectados los servidores cuya biblioteca de sistema trata determinados caracteres como caracteres de control. Esto está corregido; además, las direcciones que ya se habían convertido una vez no se convierten por segunda vez.
• Etiqueta GARAN en la confirmación de pedido El mismo cambio que en la 6.7.15.1: la plantilla de correo incluye las etiquetas ya listas, para que, según Shopware, la confirmación de pedido salga correctamente incluso cuando durante una actualización se ejecutan a la vez servidores antiguos y nuevos. Según Shopware, el bloque de la 6.6.10.28 sigue funcionando; no obstante, Shopware recomienda migrar las plantillas personalizadas a la nueva variante, véase la sección para desarrolladores. Las tiendas con la plantilla estándar sin modificar lo obtienen automáticamente.
• Redirecciones en las solicitudes de apps Si el servidor de una app redirigía una solicitud de Shopware, según sus propias indicaciones Shopware arrastraba los parámetros de la solicitud original y sobrescribía con ellos los del destino. Ahora Shopware deja la redirección a la función estándar incorporada para ello, como ya ocurría en la serie 6.7. Esto debería afectar únicamente a las tiendas con apps cuyos servidores redirigen solicitudes.
• Registro de actividades del sistema Shopware registra ahora quién crea usuarios o integraciones y quién sube, instala, actualiza, activa, desactiva o elimina plugins y apps, indicando en cada caso si se trata de un usuario, una integración o el propio sistema. Las contraseñas y las claves secretas no se registran. Las entradas se guardan de forma predeterminada en los mismos registros que los eventos anteriores.

Esto debería comprobar antes de la actualización

• Correo de confirmación de pedido personalizado Quien haya mantenido la plantilla por su cuenta debe ajustar de nuevo la parte de GARAN tras la actualización. Con la plantilla estándar sin modificar no hay que hacer nada.
• Nombres de archivo con diéresis Las nuevas subidas conservan sus diéresis. Quien tenga una conexión que espere nombres de archivo sin diéresis, como una exportación o una sincronización de imágenes, debe comprobarlo de antemano.

Para desarrolladores y sistemas conectados

• Codificación de URL UrlEncodingTwigFilter::encodeUrl() (filtros Twig sw_encode_url y sw_encode_media_url) analiza las URL con GuzzleHttp\Psr7\Uri en lugar de parse_url(); en plataformas cuya libc trata los bytes 0x80 a 0x9F como caracteres de control, caracteres como Ä, Ö, Ü y ß se convertían en %C3_. Cada segmento de ruta se decodifica y se vuelve a codificar por separado: sin doble codificación, un %2F codificado permanece en su segmento y la información de usuario en la authority se conserva.
• Nombres de archivo multimedia MediaUploadController y MediaCreationSubscriber solo eliminan ya caracteres de control y caracteres de formato Unicode invisibles (Zero-Width Space, Soft Hyphen, Bidi-Overrides). La subida, el cambio de nombre y la asignación de nombre rechazan los nombres de archivo que no sean UTF-8 válido con CONTENT__MEDIA_ILLEGAL_FILE_NAME.
• GARAN en las plantillas de correo GaranLabelMailSubscriber pasa las etiquetas en MailBeforeValidateEvent como variable garanLabels; la confirmación de pedido lee de ahí y el filtro sw_garan_label_mail sigue funcionando. En las plantillas personalizadas, sustituya nestedItem.productId|sw_garan_label_mail(context) por garanLabels[nestedItem.productId] ?? null, y en la versión de texto lineItem.productId|sw_garan_label_mail(context) por garanLabels[lineItem.productId] ?? null. garanLabels se pasa a cada plantilla de correo que referencia la variable y tiene un order en sus datos. La migración Migration1790751498ReadGaranLabelFromMailTemplateData reescribe la plantilla solo en las tiendas que nunca la han editado.
• Cliente HTTP del sistema de apps Según el pull request, PinningAppSystemHttpClient seguía las redirecciones por sí mismo y aplicaba de nuevo la opción query de la solicitud original, lo que sustituía la query del destino. La implementación basada en middleware de la 6.7 se ha retroportado a la 6.6: Guzzle sigue las redirecciones de forma nativa, AppSystemHttpMiddleware comprueba y fija (pin) cada solicitud detrás de la capa de redirección; el cliente propio desaparece, además de una nueva ruta de excepción para solicitudes bloqueadas y ajustes en la comprobación de URL de confianza y direcciones IP privadas. Sin archivo de changelog propio.
• Actividades del sistema SystemActivitySubscriber registra en el canal de Monolog system_activity con nivel info: creación de usuarios e integraciones, subida, instalación, actualización, activación, desactivación y eliminación de plugins y apps. Los actores son user (userId, username), integration (integrationAccessKey) o system para la CLI y los trabajos en segundo plano; las actualizaciones de plugins incluyen previousPluginVersion, la eliminación de apps keepUserData; los campos null, las contraseñas y las claves secretas no aparecen. De forma predeterminada se guarda en log_entry a través del manejador de eventos de negocio con búfer. Para redirigir en config/packages/monolog.yaml; quien solo quiera conservar los eventos de negocio en la base de datos establece los canales del manejador business_event_handler_buffer en ['business_events'].
• Indicaciones de actualización UPGRADE-6.6.md contiene para la 6.6.10.29 únicamente la sección de GARAN.

Esto cambia en el día a día de la tienda

• Nueva apariencia en el área de administración El menú principal, la cabecera y la barra de búsqueda se han rediseñado, así como la barra con los botones en la parte superior de cada página. Según Shopware, se han ajustado los espaciados, los tamaños de fuente y la agrupación de los elementos del menú, y se reconoce más rápido en qué área se encuentra. A esto se suma un modo oscuro: en los ajustes del perfil se puede elegir, según Shopware, entre claro, oscuro o el predeterminado del sistema operativo; Shopware califica esta función como experimental. Lo que salta a la vista de inmediato: los iconos del menú principal y de los resultados de búsqueda ya no son de colores como hasta ahora, sino de un solo color. Quien prefiera los iconos de colores puede volver a activarlos en sus propios ajustes de perfil (ajuste para los colores de los módulos); esto solo se aplica entonces al propio usuario.
• La etiqueta GARAN en la confirmación de pedido ahora también en Gmail y Outlook Desde la 6.7.14.0 la etiqueta aparece en la confirmación de pedido, pero en un formato gráfico (SVG) que Gmail y Outlook no muestran en los correos. Ahora Shopware incrusta la etiqueta como una imagen normal (PNG) en el correo. Además, la etiqueta tiene ahora un tamaño fijo y se sitúa en la columna con la descripción del artículo de la posición de pedido correspondiente. Hasta ahora aparecía en una línea propia que ocupaba todo el ancho del correo, y algunos programas de correo la ampliaban y recortaban mucho, según Shopware. El texto alternativo que muestran los programas de correo sin visualización de imágenes está ahora traducido en lugar de vacío. Como ya ocurría con la 6.7.14.0: Shopware adapta la plantilla de correo automáticamente solo si nunca se ha editado. Quien use una plantilla propia debe adaptarla por su cuenta tras la actualización; véase la lista de comprobación y la parte para desarrolladores.
• Duración de la garantía limitada a 50 años En el campo para la duración de la garantía se podía introducir hasta ahora cualquier valor superior a 24 meses en pasos de medio año, incluso 500 años. Ahora, según Shopware, se permiten como máximo 600 meses, y el campo de entrada en el área de administración ya no admite nada distinto. Los valores superiores ya guardados se conservan, la etiqueta se sigue mostrando. Solo tendrá que corregir el valor la próxima vez que guarde el producto.
• Etiqueta GARAN: los datos largos se mantienen dentro del gráfico Según Shopware, los textos largos no siempre encajaban hasta ahora en los lugares previstos de la etiqueta: un número de fabricante largo sobresalía por el borde derecho, un nombre de marca largo se desplazaba hacia la designación del modelo, y una duración de garantía como «2,5» quedaba sobre el icono del calendario. Ahora la fuente se ajusta más estrecha cuando es necesario, para que el texto encaje en su área. La etiqueta en sí no cambia, su aspecto está determinado, según Shopware, por el reglamento de la UE. Esta corrección no aparece en la información detallada de la versión, sino solo en la lista de cambios incluidos.
• Ya no hay pedidos duplicados desde un carrito Si el mismo carrito se enviaba dos veces casi a la vez, por ejemplo porque la página de finalización de pedido estaba abierta en dos pestañas del navegador o se repetía un clic, hasta ahora podían generarse dos pedidos. Shopware comprueba ahora al finalizar una vez más si el carrito todavía existe, y rechaza el segundo pedido. A esto se suma un cambio en la página del producto: el botón de compra muestra tras el clic un pequeño indicador de carga y no se puede volver a pulsar hasta que se haya abierto el carrito. Un segundo clic impaciente ya no añade el producto por duplicado al carrito.
• Los códigos promocionales individuales vuelven a liberarse Si retira una promoción de un pedido o elimina el pedido, el cliente puede volver a usar su código individual. Desde la 6.7.0.0, un código individual usado una vez se consideraba canjeado de forma permanente, aunque hubiera retirado la promoción del pedido. Esto ocurre a menudo, según Shopware, cuando un pago falla y el pedido se procesa de nuevo; hasta ahora tenía que generar y enviar al cliente un nuevo código. En la 6.6 esto ya funcionaba, y ahora de nuevo.
• Segundo código de la misma promoción Si un cliente introduce en el checkout un segundo código individual de la misma promoción, hasta ahora no ocurría nada o aparecía un mensaje de error poco claro. Ahora el segundo código se descarta y el cliente recibe una indicación clara de que una promoción solo es válida una vez por pedido. El texto de la indicación es un bloque de texto y se puede adaptar.
• La confirmación de pedido se puede desactivar en pedidos creados desde el área de administración Quien cree un pedido en el área de administración encontrará en el paso con las opciones un nuevo interruptor: enviar confirmación de pedido al cliente, sí o no. Está activado por defecto, así que no cambia nada mientras no lo desactive. Al desactivarlo, el pedido se crea con normalidad, solo que no se envía el correo al cliente. Los pedidos que los clientes hacen ellos mismos en la tienda no se ven afectados.
• Gastos de envío: bruto y neto vinculados En la matriz de precios de un método de envío hay ahora, por moneda, un campo de precio con bruto y neto en lugar de dos campos numéricos separados. Mediante el icono del candado se pueden vincular ambos: entonces Shopware calcula el precio neto a partir del precio bruto y del tipo impositivo del método de envío. Los precios nuevos están vinculados desde el principio; en los existentes se mantiene tal como estén guardados.
• Gestionar varias extensiones a la vez En «Mis extensiones» se pueden seleccionar ahora varias extensiones e instalarlas, activarlas, desactivarlas, actualizarlas o desinstalarlas en un solo paso. Cada acción solo es pulsable si tiene sentido para al menos una de las extensiones seleccionadas, e indica a cuántas de ellas afecta. Se aplican los mismos permisos que al editar una extensión individual. Quien no seleccione nada verá la lista como hasta ahora.
• Nueva generación de documentos para pruebas Shopware ha desarrollado de nuevo la tecnología con la que se generan facturas, facturas de cancelación, albaranes y abonos. A partir de un documento se generan, según Shopware, varios formatos de archivo a la vez: HTML, PDF, ZUGFeRD-XML y PDF con ZUGFeRD-XML incrustado, todos a partir de los mismos datos y con el mismo número de documento. Qué formatos necesita, lo define por cada tipo de documento. ZUGFeRD deja de ser así un tipo de documento propio y pasa a ser un formato de la factura, la factura de cancelación y el abono. En cada generación, Shopware guarda el estado del pedido, por lo que un documento muestra siempre lo que constaba en el pedido en ese momento. Los datos de la empresa en los documentos (nombre, dirección, datos fiscales y bancarios, logotipo) se trasladan a una nueva área en Ajustes > Datos maestros y allí se aplican por canal de venta en lugar de por tipo de documento. Los datos anteriores no se transfieren automáticamente. Mientras la nueva área esté vacía, Shopware sigue tomando los datos antiguos de los ajustes de documentos; pero en cuanto se rellena aunque sea un solo campo, Shopware ignora por completo los datos antiguos, según sus propias indicaciones. Quien empiece debería, por tanto, rellenar el área completamente de inmediato. Si falta el nombre, la calle, el código postal, la localidad o el país, Shopware se detiene con un mensaje de error comprensible en lugar de crear un documento incompleto. Importante: todo esto solo está activo si un desarrollador lo activa mediante configuración (feature flag). De lo contrario, todo funciona como hasta ahora y, según Shopware, puede volver atrás en cualquier momento. El calendario según Shopware: en 6.7 opcional, con 6.8 estándar, con 6.9 se elimina la generación antigua. Para la tienda en producción esto no es apto todavía, según nuestra valoración, pero sí para un primer vistazo en un sistema de staging.
• Los grupos de productos dinámicos siguen cada cambio en las condiciones Hasta ahora, Shopware recomponía los productos de un grupo solo cuando se añadía una condición, no cuando se eliminaba, modificaba o reordenaba. Por ello, las reglas, promociones y exportaciones de productos podían trabajar en ocasiones con un estado desactualizado del grupo. Ahora se recompone con cada cambio. Un grupo sin condiciones queda así vacío, y una exportación de productos para un grupo así se interrumpe en lugar de exportar el estado antiguo.
• Ruta del producto a pesar de una categoría oculta La indicación de ruta en la parte superior de la página del producto (breadcrumb) vuelve a aparecer, incluso cuando la categoría principal del producto, o su única categoría, está oculta en la navegación. El ajuste oculta ahora la categoría únicamente en el menú, ya no en la ruta. Si hay varias categorías, Shopware sigue prefiriendo una visible; las categorías inactivas quedan excluidas.
• Las traducciones de los métodos de pago de apps se conservan Si ha traducido usted mismo el nombre o la descripción de un método de pago que procede de una app, una actualización de la app ya no sobrescribe esos textos. Los textos de la app solo se aplican a los idiomas para los que no ha definido una traducción propia.
• Los campos vacíos se pueden guardar Algunos campos pueden estar vacíos, pero no se podían vaciar en el área de administración: al guardar aparecía el mensaje de que el valor no podía ser null. Esto afecta a los bloques de texto, también a los de apps: un bloque de texto vaciado guarda ahora un valor vacío en lugar de un error.
• El asistente de actualización recomienda Shopware CLI El asistente de actualización en el área de administración pregunta ahora por el método de actualización antes de iniciar el instalador web. Shopware recomienda la línea de comandos (Shopware CLI) para desarrolladores y para entornos de hosting gestionados; no obstante, el instalador web sigue disponible. En sistemas con varios servidores (clúster), Shopware ya no ofrece el instalador web. Quien aplique las actualizaciones de todos modos mediante la línea de comandos o un flujo automatizado puede ocultar por completo el elemento de menú para actualizaciones junto con el aviso de que hay una actualización disponible; véase la parte para desarrolladores.
• La importación de clientes comprueba el número de cliente Al importar clientes, Shopware comprueba ahora si el número de cliente se ajusta al patrón del rango de numeración en el canal de venta correspondiente. Las líneas en las que esto no coincide se rechazan y acaban en el archivo con los registros erróneos. Antes de una importación, por tanto, hay que ajustar o bien los números en el archivo o bien el patrón en el rango de numeración.
• Checkout y cuenta de cliente El navegador comprueba ahora los códigos postales de inmediato al enviar el formulario, según el patrón definido para el país; hasta ahora el mensaje solo aparecía cuando el resto del formulario estaba en orden. Las marcas de verificación de las condiciones generales y del derecho de desistimiento y el comentario del cliente se conservan cuando una página del checkout se recarga, por ejemplo tras cambiar el método de pago. Si el cliente cierra el navegador, desaparecen; hasta ahora quedaban guardadas de forma permanente. Además, se eliminan en cuanto se vacía el carrito, se finaliza el pedido o el cliente cierra sesión. Y quien cambie en la cuenta de cliente el método de pago de un pedido existente verá ahora preseleccionado allí el método de pago de ese pedido, y ya no el que se usó por última vez en la tienda.
• Indicaciones de protección de datos y de garantía legal Si en los ajustes no exige una casilla de verificación obligatoria para la protección de datos, las indicaciones de protección de datos en los formularios de contacto y de newsletter y en los formularios con aceptación de las condiciones generales están ahora redactadas como mera indicación y ya no como si el cliente hubiera dado su consentimiento activo. La indicación legal de garantía aparece ahora, según Shopware, siempre que esté activada, también bajo los formularios en los que el cliente confirma las condiciones generales, por ejemplo en el registro, y ello con independencia de si la casilla de protección de datos es obligatoria. En el checkout, el texto de las condiciones generales y la indicación de garantía son ahora dos bloques de texto separados en lugar de uno común. Quien hubiera adaptado el bloque común debe trasladar la adaptación; véase la lista de comprobación.
• Página del producto, carrito y motores de búsqueda En las características esenciales del carrito se muestran ahora también campos adicionales del tipo selección, selección de entidad y precio. Quien cambie la cantidad en el carrito con las teclas de flecha ya no provoca una recarga con cada pulsación, sino solo al abandonar el campo o al confirmar con Enter. Y los motores de búsqueda pueden ahora acceder también a las imágenes de producto reducidas (thumbnails); el archivo robots.txt estándar lo permite.

Shopware Commercial Features

• Product Bundles La función ha abandonado, según Shopware, la fase beta. Los clientes pueden elegir dentro de un bundle la variante adecuada y ajustar la cantidad de las posiciones individuales del bundle.
• Copilot El modo «Copilot Agentic» ha abandonado, según Shopware, la fase beta y admite ahora también Advanced Search, B2B Budget Management, B2B Advanced Product Catalogs, Dynamic Access, Multi-Warehouse, Subscriptions y Product Bundles. Copilot se puede asignar, según Shopware, a determinados roles de usuario. Los plugins y apps pueden hacer accesibles sus funciones para Copilot, según Shopware, a través de la interfaz MCP.
• Shopware Analytics Con «Copilot Data Insights» pregunta a Copilot, según Shopware, en lenguaje normal por una métrica, traslada el resultado al dashboard y compone con ello sus propios dashboards.
• Archivos 3D Los archivos 3D se reducen automáticamente al subirlos, según Shopware, sin que la calidad se resienta; junto con el 3D Preview Generator deberían cargarse así más rápido en la Storefront.

Esto debería comprobar antes de la actualización

• Extensiones que intervienen en el menú principal, la cabecera o la barra de búsqueda Con la reforma, Shopware ha eliminado algunos puntos en los que los plugins podían acoplarse hasta ahora, y ha retirado partes del diseño. Los plugins que aportan allí sus propios elementos de menú o un aspecto propio, por ejemplo una entrada en el menú de usuario en la parte inferior de la barra lateral, pueden, según Shopware, verse rotos tras la actualización o perder su aspecto. Antes de la actualización, consulte al proveedor si existe una versión para la 6.7.15.0 y recorra una vez por completo el área de administración en el entorno de staging.
• Correo de confirmación de pedido propio Si la plantilla se ha editado alguna vez, la etiqueta GARAN permanece en ella tal como estaba: sin tamaño fijo y en un formato que Gmail y Outlook no muestran. Quien quiera mostrar la etiqueta también a los destinatarios de Gmail y Outlook debe sustituir tras la actualización la sección de la plantilla; véase la parte para desarrolladores.
• Bloques de texto adaptados y plantillas de tema en el checkout El bloque de texto común para las condiciones generales y la indicación de garantía se ha sustituido por dos separados; quien hubiera adaptado el antiguo pierde esa adaptación tras la actualización. Para las indicaciones de protección de datos sin casilla de verificación hay nuevos bloques de texto. Y los temas que construyen por su cuenta la selección de país en los formularios de dirección pierden la nueva comprobación del código postal en el navegador si no se actualizan. Detalles en la parte para desarrolladores.
• Grupos de productos dinámicos Dado que Shopware recompone ahora los grupos también tras condiciones eliminadas o modificadas, tras la actualización pueden figurar en un grupo productos distintos que antes, y con ello cambia también lo que las reglas, promociones y exportaciones de productos hacen con ese grupo. Los grupos sin condiciones válidas quedan vacíos, las exportaciones de estos se interrumpen. Tras la actualización, revise una vez los grupos y exportaciones más importantes.
• Temas con herencia de varios niveles Si su tema se construye sobre varios otros temas, hereda ahora los bloques de texto de todos. Si uno de los temas intermedios ha definido un texto que hasta ahora quedaba descartado, ese texto puede cambiar en la Storefront.
• Importación de clientes Antes de la próxima importación, comprobar los números de cliente frente al patrón del rango de numeración; de lo contrario las líneas acaban en el archivo de errores.

Para desarrolladores y sistemas conectados

• Generación de documentos v2 Activa solo con el feature flag DOCUMENT_GENERATION_REWORK; el flag cambia todas las vías propias de Shopware (área de documentos del pedido, acciones del Flow Builder, adjuntos de correo, procesamiento masivo, rutas de descarga para clientes). Las nuevas rutas bajo /api/_action/order/document-v2/ (create, upload, preview, download/{format}, download-archive, available-types) son accesibles independientemente del flag. Los plugins registran tipos, proveedores de datos y renderizadores a través de los tags shopware.document_v2.type, shopware.document_v2.provider y shopware.document_v2.renderer; los tags antiguos document.renderer y document_type.renderer y los decorators del antiguo DocumentGenerator no los invoca la v2. Los overrides de Twig de @Framework/documents/*.html.twig siguen funcionando. Nuevos eventos document.generation.completed y document.generation.deleted, ambos seleccionables como disparador en el Flow Builder y para la pipeline antigua y la nueva. Las apps registran tipos de documento a través del bloque de manifest , además de un script hook document-generation. Los datos de la empresa residen en el dominio de configuración core.basicInformation por canal de venta; si faltan campos obligatorios, la generación responde con DOCUMENT_V2__CONFIG_MISSING_REQUIRED_FIELDS. Los infixes de nombre de archivo duplicados se rechazan con DOCUMENT_BASE_CONFIG_DUPLICATE_FILENAME_INFIX. document.orderId y orderVersionId son ahora opcionales. Las clases antiguas bajo Shopware\Core\Checkout\Document llevan el nuevo atributo #[ExperimentalReplacement] (todavía sin deprecation), los servicios de admin y modales de la generación antigua, así como las entidades document_type y document_type_translation, ya están marcados con @deprecated tag:v6.9.0.
• Interfaz de administración Bloques de Twig eliminados en sw-admin-menu (entre otros sw_admin_menu_toggle_sidebar* así como sw_admin_menu_user_actions, _user_actions_label y _user_actions_list), sw-admin-menu-item, sw-version, sw-search-bar (sw_search_bar_version_display) y sw-sales-channel-menu. sw_admin_menu_user_actions_items se renderiza ahora en un mt-action-menu; los overrides con deben reconvertirse a mt-action-menu-group y mt-action-menu-item. En sw-page existe el nuevo bloque sw_page_top_bar, sw_page_top_bar_actions ya no reside en sw_page_search_bar, y la Smart Bar es ahora un
  . El CSS para .smart-bar__back-btn ha desaparecido. sw-page y sw-meteor-page son contenedores CSS (container-type: inline-size), por lo que position: fixed en contenidos de plugin se refiere a la página en lugar de a la ventana. ui.sidebar.close() en el Extension SDK cierra de forma asíncrona con una animación de aproximadamente 400 ms. El bloque de texto global.sidebar.buttonCollapse y el asset static/img/error-pages/app-error.svg se han eliminado. El color de módulo de Module.register() se sigue evaluando, pero solo cuando el usuario ha activado los colores de los módulos (core.userModuleIconColors).
• Matriz de precios de los métodos de envío sw-price-field por moneda en lugar de dos campos numéricos. Los overrides de sw_settings_shipping_price_matrix_price_grid_currencies_list y los estilos para la clase eliminada .sw-settings-shipping-price-matrix__price-input deben adaptarse; los atributos name de los campos de entrada permanecen sin cambios.
• Inicio de sesión por navegador para herramientas CLI La Admin API admite el OAuth 2.0 Authorization Code Grant con PKCE para clientes públicos registrados. Nuevas rutas GET /api/oauth/authorize, GET /api/oauth/authorize/info y POST /api/oauth/authorize, además de grant_type=authorization_code en POST /api/oauth/token; los códigos son de un solo uso, los refresh tokens rotan. La página de consentimiento reside en el área de administración bajo #/oauth/authorize. shopware-cli está preregistrado como cliente, los clientes propios se añaden bajo shopware.api.oauth_clients, la vida útil de los códigos la controla shopware.api.auth_code_ttl (predeterminado PT5M). Los decorators de ClientRepository o ScopeRepository deberían conocer el nuevo grant.
• MCP Los toolsets se pueden indicar al conectar en la URL (/api/_mcp?toolsets=order,media o all); esto solo cambia la visibilidad, no los permisos. Shopware funciona sobre symfony/mcp-bundle 0.13 con mcp/sdk 0.8, ambos servidores se registran de forma declarativa. Los tags shopware.mcp.* y shopware.store_api_mcp.* permanecen, los IDs de servicio planos han desaparecido: mcp.server se llama ahora mcp.server.admin o mcp.server.store_api, correspondientemente .builder, .registry y .session.store. Los request handlers para la Admin API se acoplan a mcp.admin.request_handler, un handler en el mcp.request_handler global no alcanza ningún servidor. discovery.scan_dirs y mcp.pagination_limit se han eliminado (ahora shopware.mcp.pagination_limit), el comando de la parte del bundle se llama debug:mcp:native. Las sesiones de Store API anteriores a la actualización no se transfieren, los clientes inicializan una vez de nuevo.
• Carrito y checkout POST /store-api/checkout/order comprueba dentro del bloqueo si el carrito sigue guardado, y en caso contrario responde con 404 CHECKOUT__CART_TOKEN_NOT_FOUND. AbstractCartPersister ha recibido para ello exists(), con implementación predeterminada que a partir de la 6.8.0.0 pasa a ser abstracta: adapte los persisters propios antes del cambio. GET|POST /store-api/checkout/cart ya no carga el carrito dos veces, CartLoadedEvent se dispara una vez; CartLoadRoute::load() toma el carrito como tercer argumento opcional, los decorators deberían transmitirlo. Nuevo código de error CHECKOUT__CART_INVALID_CHILD_LINE_ITEM_QUANTITY para cantidades no válidas de subposiciones. Los métodos auxiliares de PromotionCartInformationTrait están obsoletos, en su lugar $cart->addErrors(). POST /api/_action/order/{orderId}/product/{productId} construye la posición a través del LineItemFactoryRegistry, los decorators de un LineItemFactoryInterface actúan así también al añadir a pedidos existentes.
• Store API y caché sw-include-seo-urls es ahora parte de Vary y de la clave de caché; las claves de caché propias deberían incorporar la cabecera. Con la cabecera llegan ahora también las SEO-URLs de los canales de venta headless. sw-currency-id se comprueba frente a la disponibilidad en el canal de venta; el idioma o la moneda guardados y desactualizados de un context token se descartan y se sustituyen por el predeterminado. Con CACHE_REWORK activo, las respuestas de lectura cacheables ya no devuelven el sw-context-token, los clientes conservan su token mientras ninguna respuesta entregue uno expresamente. Igualmente con CACHE_REWORK, las respuestas cacheables envían No-Vary-Search: key-order; el valor es configurable por política bajo headers.no_vary_search, los parámetros que modifican el contenido (p, order, search, filtros) nunca deben figurar ahí. Las rutas bajo /api/_action/sales-channel-file/ requieren sales_channel_file:read, los overrides no guardados además sales_channel_file:update. Los límites de tiempo para las subidas de medios por URL y los enlaces externos de medios son configurables mediante shopware.media.url_upload_timeout y shopware.media.external_link_timeout.
• Etiqueta GARAN en el correo En una confirmación de pedido adaptada, sustituir la línea de la etiqueta de la 6.7.14.0 por el marcado de src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig e intercambiar al hacerlo sw_garan_label_nested_uri por el nuevo filtro sw_garan_label_mail; el filtro solo existe a partir de la 6.7.15.0, por lo que la plantilla no debe tocarse hasta después de la actualización. La migración reescribe la plantilla solo en las tiendas que nunca la han editado. La generación de documentos v2 crea, según las indicaciones de actualización, por cada documento adicionalmente una versión HTML, aunque solo se solicite PDF.
• Plantillas de Storefront y bloques de texto checkout.confirmTermsTextModalWithGuarantee se ha sustituido por checkout.confirmTermsTextModal y checkout.confirmLegalGuaranteeNotice. Las indicaciones pasivas de protección de datos utilizan contact.privacyNoticeInformation y general.privacyNoticeInformation (más las variantes *TextModal), el registro y el registro del checkout utilizan account.registerSubmit y checkout.registerSubmit. La indicación para el segundo código promocional se llama checkout.promotion-not-eligible-already-added. Los datos del checkout residen en el session storage, el plugin CheckoutCustomerStorageReset se acopla a data-checkout-customer-storage-reset; los temas que sustituyen el carrito vaciado, la página de confirmación de pedido o la página de inicio de sesión deberían conservar el atributo. La opción de país necesita data-zipcode-pattern y data-check-zipcode-pattern. El método de pago en /account/order/edit/{orderId} procede de page.selectedPaymentMethodId, el cambio de contexto a través de frontend.account.edit-order.change-payment-method está obsoleto. AddToCartPlugin conoce loadingIndicatorPosition y el evento removeLoader. Las características esenciales entregan en el payload una clave opcional display, solo para las posiciones posteriores a la actualización. Con la 6.8.0.0, el footer recibe elementos semánticos (h2, ul, li). Los temas con varios ancestros en configInheritance heredan todos los bloques de texto; theme.parent_theme_id apunta al ancestro más cercano, theme:refresh lo aplica. La compilación del tema con StaticFileConfigLoader lee valores de ejecución cuando hay una base de datos accesible, y funciona sin ella. robots.txt contiene Allow: /thumbnail/*?ts=.
• Traducciones e instalación translation:install --all ya no instala pseudoidiomas; un «Acholi (Pseudo Language)» existente se puede eliminar en el área de administración o mediante DELETE /api/_action/translation/{locale}. Nuevo es --offline, que crea idiomas a partir de archivos ya existentes sin contactar con el repositorio de traducciones. El comando crea ahora el idioma y el snippet set también cuando los archivos están actualizados, y termina con un código de error cuando ninguno de los idiomas solicitados se puede instalar; los scripts que comprueban el código de salida se ven afectados. system:install dispara SystemInstallCompletedEvent, el bundle de Elasticsearch crea con ello índices y alias vacíos, siempre que la indexación de Elasticsearch esté activa y el clúster sea accesible.
• Base de datos y máquina de estados Con réplicas configuradas, la conexión vuelve entre solicitudes de nuevo a la réplica, también en ejecuciones de larga duración como el modo worker de FrankenPHP; un worker puede mantener así dos conexiones abiertas, ?keepReplica=0 en la DATABASE_URL restablece el comportamiento antiguo. Varias transiciones con el mismo nombre de acción y estado de origen se resuelven ahora de forma determinista a la transición más antigua; estos duplicados están obsoletos y se eliminan con la 6.8.0.0 y se impiden mediante una restricción unique. Los tags de pedidos y categorías están ahora versionados; los accesos de escritura directos a order_tag y category_tag sin ID de versión afectan a la versión live.
• Otros puntos de extensión ProductConfiguratorLoader::loadFromCombinations(), CorsHeaderProviderInterface (tag shopware.api.cors_header_provider) para cabeceras CORS propias, IdSearchResult::getPrimaryKeyData(), JsonField::addPropertyMapping() para entity extensions, ProductListingCollectSortingEvent para registrar ordenaciones en tiempo de ejecución, AbstractIncrementStorage::increaseToAtLeast(), country.advancedPostalCodePattern con hasta 1024 caracteres. El nuevo atributo #[ExperimentalReplacement] sustituye la deprecation prematura de clases cuyo sucesor todavía es experimental; la clase Feature pasa a ser final con la 6.8.0.0. MailService establece ahora el traductor por su cuenta en el canal de venta del correo; quien sustituya AbstractMailService sin invocar el servicio decorado debe reproducir eso. Los bloques de texto de Storefront de las apps se escriben en el sistema de archivos de traducciones al instalar, los textos modificados llegan solo tras app:refresh con una versión de manifest incrementada.
• Hosting y sistema de apps Los sitemaps se generan también para los canales de venta headless con dominio de Storefront externo; sitemap:generate vuelve a saltarse un canal que esté bloqueado en ese momento con un mensaje, en lugar de interrumpirse. shopware.auto_update.hide_module: true (o SHOPWARE_AUTO_UPDATE_HIDE_MODULE=1) elimina el módulo de actualización junto con el aviso, los endpoints de actualización responden entonces con 403; en sistemas de clúster, download-recovery responde igualmente con 403. Con la nueva opción shopware.app_system.enable_url_validation: false se puede desactivar la comprobación de destino para apps y webhooks (obligación de HTTPS, redes privadas, DNS pinning); el valor predeterminado es true, el entorno de desarrollo se entrega con false, en producción la comprobación permanece activa. El soporte de editor para componentes en el Native-Setup (.vue con script setup) procede ahora de composer admin:setup-extension-tooling, las plantillas de workspace copiadas se han eliminado.

Esto cambia en el día a día de la tienda

• La etiqueta GARAN en la confirmación del pedido ahora también en Gmail y Outlook Hasta ahora, la etiqueta iba incrustada en el correo en un formato gráfico (SVG) que, según Shopware, Gmail y Outlook no muestran. Ahora Shopware la incrusta como una imagen normal (PNG). Además, la duración de la garantía aparece como texto: en el texto alternativo que muestran los programas de correo sin visualización de imágenes y en la versión de solo texto del correo. Como en los cambios GARAN anteriores, rige lo siguiente: Shopware solo ajusta la plantilla durante la actualización si nunca se editó. Quien mantenga una confirmación de pedido propia debe reemplazar el bloque por sí mismo tras la actualización, véase la parte para desarrolladores.
• Aviso de garantía opcionalmente como texto completo en el checkout Con un nuevo ajuste en las opciones del carrito, el aviso legal de garantía aparece en el checkout como texto completo debajo de las condiciones generales, en lugar de solo como un enlace que abre una ventana con el texto. Según Shopware, el enlace sigue siendo la opción predeterminada. El ajuste solo surte efecto si el aviso de garantía está activado en general. Según el informe de error correspondiente en Shopware, el motivo fue una valoración de la Händlerbund, según la cual un simple enlace al aviso en el proceso de pedido no bastaría; si esto se aplica a la propia tienda y de qué manera, deben valorarlo los comerciantes por sí mismos. Según GitHub, la serie 6.7 recibe este cambio recién con la 6.7.16.0; en la 6.7.15.0 todavía no está incluido.
• Aviso de garantía también en el registro Si el aviso está activado, según Shopware ahora aparece también debajo del formulario de registro, junto al aviso de protección de datos, como un breve párrafo con el mismo enlace y la misma ventana que en el checkout. Esto rige independientemente de si la casilla de protección de datos es obligatoria.
• Etiqueta GARAN: los datos largos permanecen en el gráfico Según Shopware, hasta ahora los textos largos no siempre encajaban en los lugares previstos de la etiqueta: un número de fabricante largo sobresalía del borde derecho, un nombre de marca largo se metía en la denominación del modelo y una duración de garantía como «2,5» quedaba sobre el icono del calendario. Ahora la fuente se estrecha cuando es necesario para que el texto encaje en su área; la denominación del modelo no se recorta por ello. La etiqueta en sí no cambia; según Shopware, su aspecto está determinado por el reglamento de la UE. No obstante, con datos muy largos —Shopware menciona como ejemplo una duración de «25,5»— la fuente más estrecha se nota claramente.
• Las listas de productos filtradas muestran una variante adecuada Cuando un cliente filtra una lista de productos, por ejemplo por una propiedad como el color, por precio o por fabricante, Shopware muestra en los productos con variantes la variante principal definida solo si esta coincide con todos los filtros establecidos. Si no coincide, en su lugar aparece una variante que sí lo hace. Los productos en los que debe mostrarse el producto principal en las listas siguen mostrando el producto principal. El ajuste con el que Shopware muestra en los resultados de búsqueda la variante que mejor coincide vuelve a aplicarse únicamente a la búsqueda. Si está activado, según Shopware una lista filtrada muestra preferentemente la variante principal adecuada o el producto principal antes que cualquier variante coincidente. La etiqueta y el texto de ayuda del ajuste se han adaptado en consecuencia. Según GitHub, la serie 6.7 recibe este cambio recién con la 6.7.16.0; en la 6.7.15.0 todavía no está incluido.
• «Guardar y duplicar» en productos nuevos Al crear un producto nuevo, el área de administración ya muestra un número de producto provisional. Según Shopware, quien hacía clic en «Guardar y duplicar» antes de que el producto se guardara por primera vez podía recibir en ciertos casos un mensaje de error por un número de producto duplicado, porque la copia recibía el mismo número. Ahora Shopware guarda primero el original con un número definitivo y asigna a la copia un segundo número.
• Las estrellas de valoración ya no tapan el nombre del producto En las tarjetas de producto, el área con las estrellas de valoración tenía, según Shopware, una altura fija. Quien amplía mucho la fuente en el navegador, por ejemplo al 200 por ciento, obtenía estrellas más grandes, pero no un área más grande: las estrellas quedaban entonces sobre el nombre del producto. Ahora el área crece junto con ellas.

Esto deberías comprobar antes de la actualización

• Correo propio de confirmación del pedido Quien use una plantilla propia y no reemplace el bloque seguirá sin ver la etiqueta en Gmail y Outlook. Reemplazar el bloque justo después de la actualización, no antes: antes de la actualización, Shopware aún no conoce el nuevo bloque. Más detalles en la parte para desarrolladores.
• Listas de productos con variantes y filtros Quien confiaba en que en las listas filtradas apareciera siempre la variante principal definida puede ver allí otras variantes tras la actualización. Después de la actualización, recorrer una categoría con variantes, establecer algunos filtros y comprobar si el ajuste para la mejor variante sigue siendo adecuado; este afecta ahora solo a la búsqueda.
• Adaptaciones de theme en el bloque de protección de datos Quien haya sobrescrito la plantilla del aviso de protección de datos en el theme puede, en ciertos casos, no ver el aviso de garantía en el registro. Más detalles en la parte para desarrolladores.

Para desarrolladores y sistemas conectados

• Etiqueta GARAN en el correo Novedades son GaranLabelInlineImage, que compone la etiqueta como PNG a partir del artwork en src/Core/Framework/Resources/garan, y GaranLabelMailSubscriber, que adjunta los PNG de etiqueta referenciados como partes inline en MailBeforeSentEvent. El nuevo filtro Twig sw_garan_label_mail proporciona la referencia cid de la imagen y la duración de garantía formateada. En una confirmación de pedido adaptada, tras la actualización hay que reemplazar sw_garan_label_nested_uri por sw_garan_label_mail (antes Shopware no conoce el filtro); la plantilla es src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig. La migración Migration1790078381EmbedGaranLabelInOrderConfirmationMail reescribe la plantilla solo en las tiendas que nunca la hayan editado.
• Aviso de garantía Nueva configuración de sistema core.cart.showLegalGuaranteeNoticeInline, efectiva solo con core.cart.showLegalGuaranteeNotice activo. En component/privacy-notice.html.twig hay nuevos bloques component_privacy_legal_guarantee_notice_paragraph, component_privacy_legal_guarantee_notice_modal, component_privacy_legal_guarantee_notice_modal_header y component_privacy_legal_guarantee_notice_modal_body; los themes que reemplacen por completo la plantilla deben incorporarlos.
• Listing ProductListingLoader muestra la variante principal en las listas filtradas solo si cumple todos los filtros activos; shouldLoadPreviews() se ha modificado de modo que core.listing.findBestVariant vuelve a afectar únicamente a los resultados de búsqueda. LoadPreviewExtension ha recibido la propiedad opcional postFilters para que las extensiones que reemplacen la resolución de la vista previa puedan aplicar la misma regla. La etiqueta y el texto de ayuda en src/Core/System/Resources/config/listing.xml se han adaptado.
• Artwork GARAN Según el pull request, el ajuste del texto en las plantillas Twig se calcula mediante el atributo SVG textLength y no en el renderizador PHP, para que también el SVG incrustado directamente en la Storefront se beneficie de ello; textLength solo se establece si un valor fuera a desbordarse, junto con un clip-path por campo.
• Duplicar producto Según el pull request, la página de detalle del producto pasa el número provisional al modal de clonación, reserva si es necesario primero un número real para el original y solo entonces un segundo para la copia; el error anterior era CONTENT__DUPLICATE_PRODUCT_NUMBER.
• Estrellas de valoración .product-rating usa min-height en lugar de height. Backport de #20929.

Lo que cambia en el día a día de la tienda

• Los productos y las promociones vuelven a poder duplicarse Al duplicar, la Administration enviaba valores que Shopware comprueba contra la protección de escritura desde la actualización de seguridad del 16 de septiembre: en el producto, el número de variantes; en la promoción, los contadores de cuántas veces se ha canjeado en total y por cliente. Por ello, la copia podía rechazarse con un error. Ahora la duplicación vuelve a funcionar. Según Shopware, la copia del producto conserva el número correcto de variantes, y una promoción duplicada empieza con cero canjes en total y sin canjes por cliente, en lugar de heredar el valor del contador del original. Con esto queda respondida la pregunta de nuestras entradas sobre la 6.7.14.2 y la 6.6.10.26: la serie 6.6 también estaba afectada por el error.
• Etiqueta GARAN en el historial de pedidos En el resumen de pedidos de la cuenta de cliente, la etiqueta accedía hasta ahora a una referencia que podía quedar vacía en las posiciones de pedido. Según Shopware, una referencia no válida podía inutilizar el historial de pedidos. En las posiciones de pedido se utiliza ahora el ID de producto, mientras que en el carrito se mantiene la referencia anterior. Las posiciones de pedido sin producto vinculado, por ejemplo tras eliminar un artículo, no muestran ninguna etiqueta.
• Twig 3.29 Shopware garantiza la compatibilidad con la nueva versión de Twig. Tras los problemas de dependencias en torno a la 6.6.10.24, este es el segundo punto relacionado con Twig en una semana.

Lo que debería comprobar antes de la actualización

• Si está en la 6.6.10.25 o la 6.6.10.26 La duplicación de productos y promociones puede fallar ahí, y los clientes con un producto GARAN en un pedido pueden, en ciertas circunstancias, no poder abrir su historial de pedidos. Ambas cosas aconsejan no esperar a la próxima ventana de mantenimiento. La versión contiene solo tres cambios, por lo que el riesgo debería ser correspondientemente bajo.
• Si todavía está por debajo de la 6.6.10.25 Vaya directamente a la 6.6.10.27. Esta versión incluye la identificación GARAN de la 6.6.10.24, la actualización de seguridad del 16 de septiembre, las mejoras de la 6.6.10.26 y las dos correcciones de aquí.
• Plantillas propias para posiciones de pedido Quien haya sobrescrito la plantilla de la etiqueta GARAN en las posiciones de pedido debería incorporar el cambio. Los detalles en la parte para desarrolladores.

Para desarrolladores y sistemas conectados

• Clonado Los campos derivados protegidos contra escritura (childCount en el producto, orderCount y ordersPerCustomerCount en la promoción) ya no se rechazan al clonar como una sobrescritura no válida. Este es el backport de #20575, que se distribuyó en 6.7 con la 6.7.14.2.
• Plantilla GARAN storefront/component/line-item/element/garan-label.html.twig utiliza ahora productId para las posiciones de pedido y sigue usando referencedId para las posiciones del carrito. Las posiciones de pedido sin producto vinculado omiten la etiqueta.
• Twig Se ha establecido la compatibilidad con twig/twig 3.29. Junto con la versión mínima de squirrelphp/twig-php-syntax (^1.13.0) elevada en la 6.6.10.26, los conflictos de paquetes de septiembre deberían quedar así resueltos.

Esto cambia en el día a día de la tienda

• Los productos vuelven a poder duplicarse Al duplicar, la Administration enviaba hasta ahora el número de variantes, un valor que Shopware verifica contra la protección de escritura desde la actualización de seguridad. Por ello la copia se rechazaba con un error. Ahora la duplicación vuelve a completarse y, según Shopware, la copia conserva el número correcto de variantes.
• Las promociones vuelven a poder duplicarse, y la copia empieza desde cero El mismo error afectaba a las promociones, en este caso a través de los contadores de cuántas veces se canjeó una promoción en total y por cliente. La duplicación vuelve a funcionar y, con ello, cambia un comportamiento: una promoción duplicada ya no hereda los canjes del original, sino que comienza con cero canjes en total y sin canjes por cliente. Hasta ahora la copia heredaba el valor del contador.

Esto debería comprobar antes de actualizar

• Si utiliza la 6.7.14.1 Mientras no se instale la actualización, la duplicación de productos y promociones puede fallar. Quien necesite esta función en su día a día no debería esperar a la próxima ventana de mantenimiento. La release contiene solo este cambio, por lo que el riesgo debería ser reducido.
• Si aún utiliza una versión inferior a la 6.7.14.1 Pase directamente a la 6.7.14.2. Esta versión incluye la actualización de seguridad del 16 de septiembre, la marca GARAN de la 6.7.14.0 y la corrección de la duplicación.
• Serie 6.6 La actualización de seguridad 6.6.10.25 incluye la misma protección en la duplicación. Shopware no ha documentado hasta ahora si allí se produce el mismo error, y no hay disponible una versión 6.6 corregida. Quien utilice la 6.6.10.25 debería probar la duplicación una vez.

Para desarrolladores y sistemas conectados

• Causa según Shopware Las sobrescrituras pasadas durante la clonación se verifican contra la protección de escritura de la DAL antes de la inserción. La Administration seguía enviando como sobrescritura childCount en el producto, así como orderCount y ordersPerCustomerCount en la promoción, lo que provocaba una infracción de la restricción de escritura.
• Nuevo flag de campo ResetOnClone Un campo DAL marcado con él se omite al copiar automáticamente los datos de clonación y recae en el valor predeterminado de la base de datos; las sobrescrituras explícitas siguen sujetas a la protección de escritura normal. orderCount y ordersPerCustomerCount de la promoción llevan ahora el flag. childCount del producto sigue copiándose internamente por el backend.
• Interfaces La Administration ya no envía los campos protegidos como sobrescritura. El esquema de la Store API y de la Admin API permanece sin cambios según la verificación automática del pull request. Quien clone por su cuenta a través de la Admin API y envíe campos protegidos seguirá incurriendo en el error; esto es intencionado.

Esto cambia en el día a día de la tienda

• Error de Twig tras 6.6.10.24 corregido Shopware eleva la versión mínima del paquete squirrelphp/twig-php-syntax a 1.13, porque las versiones anteriores no son compatibles con las versiones de Twig requeridas por Shopware. Según nuestra valoración, con esto queda resuelto el informe de error que mencionamos en la entrada sobre 6.6.10.24. Quien haya pospuesto la actualización por este motivo, ya puede ponerse al día.
• Etiqueta GARAN en la confirmación de pedido La etiqueta introducida con 6.6.10.24 aparecía en el correo de confirmación de pedido sin indicación de tamaño, en una línea propia. Según Shopware, los programas de correo la escalaban al ancho completo y la recortaban. Ahora tiene dimensiones fijas, un texto alternativo y se sitúa junto a la posición del pedido. Como en el cambio original, se aplica lo siguiente: la migración solo adapta plantillas que nunca se han editado. Quien mantenga una confirmación de pedido propia y haya adoptado la etiqueta, debe cambiar la sección por su cuenta. Y una indicación que da el propio Shopware: Gmail y Outlook no muestran la etiqueta en el correo, porque está incrustada como gráfico SVG. Allí solo aparece el texto alternativo; en la Storefront y en la cuenta del cliente, la etiqueta permanece visible.
• Duración de garantía GARAN limitada e indicaciones faltantes visibles La duración de la garantía está ahora limitada a un máximo de 600 meses; hasta ahora se podía guardar cualquier valor superior a 24 meses. Los valores más altos ya guardados se mantienen y solo deben corregirse al guardar el producto la próxima vez. Además, hay una nueva indicación en el producto: si la etiqueta para la Storefront está activada, un banner enumera qué requisitos aún faltan, es decir, duración de garantía entre 30 y 600 meses en pasos de seis, fabricante y número de fabricante. A diferencia de 6.7, el campo de entrada en sí no limita el valor deliberadamente, porque en 6.6 el campo recortaría silenciosamente las entradas.
• La etiqueta GARAN se hereda a las variantes Hasta ahora, las variantes no heredaban del producto principal la configuración «Mostrar etiqueta en la Storefront», porque la columna de la base de datos siempre llevaba un valor propio. Tras la migración, las variantes sin configuración propia heredan el valor del producto principal, igual que ya lo hacían con la duración de la garantía. Las variantes en las que la etiqueta estaba explícitamente desactivada conservan ese ajuste. Quien haya confiado en que las variantes nunca muestran la etiqueta mientras el producto principal sí lo hace, debe desactivar ahora el interruptor en esas variantes.
• Cantidades en el carrito Una cantidad introducida se aplica ahora en cuanto se abandona el campo o se pulsa la tecla Intro, en lugar de con retardo durante la escritura. Los botones de más y menos conservan el retardo habitual. En el carrito offcanvas, el foco vuelve al campo de cantidad tras un cambio.
• Campos adicionales del carrito Los campos de número de producto y código promocional en el carrito ya no están marcados como obligatorios, el campo del número de producto tiene una etiqueta visible, y un campo enviado vacío muestra un mensaje en lugar de una búsqueda sin resultados.
• Los vídeos de Vimeo requieren un consentimiento propio Los vídeos de Vimeo en las Shopping Experiences dependían hasta ahora de la cookie de YouTube. Ahora hay una cookie propia de Vimeo, y los vídeos se cargan inmediatamente tras el consentimiento. Los visitantes que solo habían aceptado la cookie de YouTube deben aceptar una vez la cookie de Vimeo antes de que vuelvan a aparecer los vídeos de Vimeo.
• Cajas de producto con títulos El nombre del producto en los listados puede mostrarse ahora como título; el nivel puede elegirse en el elemento de Shopping Experiences para listados de productos. Los elementos recién creados utilizan por defecto un H2. Los elementos existentes mantienen su salida anterior hasta que el diseño se vuelva a guardar en la Administration.
• Listados filtrados El ajuste que determina si en los listados se muestra la variante que mejor coincide se aplica ahora también a los listados filtrados por opciones de variante o propiedades. Si está desactivado, se conserva la representación de Storefront configurada en el producto (variante principal o producto principal). La etiqueta y el texto de ayuda del ajuste se han adaptado en consecuencia.
• Accesibilidad De nuevo un bloque grande. Los métodos de pago y envío en el checkout están marcados como grupos, las estrellas de valoración y el formulario de valoración se pueden usar con lectores de pantalla y teclado, las marcas de tiempo de las valoraciones tienen más contraste, los botones del aviso de cookies siguen siendo manejables con una ampliación fuerte, los diálogos y las áreas offcanvas mantienen el foco, la ventana de direcciones en el checkout se puede desplazar en pantallas pequeñas, la zona de compra y el campo de búsqueda se anuncian correctamente a las tecnologías de apoyo, y las tablas de posiciones en correos de solo texto son más legibles.
• Pequeños detalles La lista de deseos obtiene su propia ventana de cookies. Los correos llevan una indicación de idioma en el encabezado. Se corrige el tipo de archivo de los adjuntos de correo.

Esto debería comprobar antes de la actualización

• MySQL 8.4 Shopware captura ahora un error que podía hacer fallar las migraciones en MySQL 8.4 cuando una clave foránea apunta a una columna no única de la tabla de productos. Según Shopware, el comando se repite una vez con una comprobación relajada. En MariaDB y versiones anteriores de MySQL no cambia nada. Quien haya interrumpido una actualización a 6.6.10.24 o 6.6.10.25 por un error de migración, tiene aquí el motivo probable.
• Correo de confirmación de pedido propio Véase arriba: la etiqueta debe cambiarse manualmente si la plantilla se ha editado.
• Variantes con etiqueta GARAN Tras la migración, comprobar si las variantes muestran ahora la etiqueta en casos en los que no se desea.
• Vimeo en sobrescrituras de theme propias Quien sobrescriba el bloque de Twig para el elemento de Vimeo debe introducir el nuevo nombre de cookie; de lo contrario, el elemento seguirá dependiendo de la cookie de YouTube. Detalles en la parte para desarrolladores.
• Duplicación de productos y promociones La corrección de 6.7.14.2 no forma parte de esta versión. Shopware sigue sin documentar si la serie 6.6 está afectada por el error. Tras la actualización, conviene probarlo una vez.
• Sistemas conectados que escriben roles a través de la API La interfaz de roles comprueba ahora los cambios anidados en usuarios e integraciones contra los permisos del llamante. Un cliente necesita para ello los respectivos permisos de usuario o de integración. Shopware incluye este punto como corrección; no existe un advisory al respecto.

Para desarrolladores y sistemas conectados

• Twig Versión mínima de squirrelphp/twig-php-syntax elevada de ^1.11.0 a ^1.13.0; las versiones anteriores sobrescriben internos de Twig con firmas que no coinciden con twig/twig ^3.26.0.
• MySQL 8.4 La nueva clase NonStandardFkGuard ejecuta el DDL de migración y lo repite una vez con un restrict_fk_on_non_standard_key relajado cuando MySQL 8.4 rechaza el comando debido al error de MySQL 118151. Las migraciones propias pueden canalizar DDL en bruto a través del guard mediante MigrationStep::executeDdlStatement(); el método está marcado como interno, porque desaparecerá en cuanto MySQL corrija el error. Una regla de PHPStan marca las llamadas en bruto de ALTER TABLE, CREATE INDEX y DROP INDEX en migraciones del Core.
• GARAN GaranLabelProductValidator rechaza guaranteeMonths superiores a 600 con el código de error existente INVALID_GARAN_GUARANTEE_MONTHS. Nuevo bloque sw_product_guarantee_form_requirements_notice en el formulario, nuevo evento sw-product-detail-save-success en el EventBus de la Administration. La migración Migration1788531955MakeProductGuaranteeConfirmedInheritable hace product.guarantee_confirmed nullable, pone a NULL las variantes con el valor por defecto 0 y pone en cola el indexador de productos. La migración Migration1788531858FixGaranLabelInOrderConfirmationMail vuelve a incorporar la plantilla de correo solo para plantillas no editadas; para plantillas personalizadas, reemplazar la línea por el markup de src/Core/Migration/Fixtures/mails/order_confirmation_mail/en-html.html.twig.
• Vimeo Nueva entrada de cookie vimeo-video en el CookieProvider. Quien sobrescriba element_vimeo_video_inner debe añadir cookieName: 'vimeo-video' en la pluginConfiguration. CmsGdprVideoElement._replaceElementWithVideo() reemplaza el marcador de posición solo cuando la cookie indicada en options.cookieName está establecida; las integraciones de consentimiento que disparan el evento CmsGdprVideoElement_replaceElementWithVideo deben establecer la cookie previamente.
• Campo de cantidad Los listeners de change propios en el formulario de cantidad reciben el valor finalizado en blur o Enter; en los campos de cantidad del carrito, los eventos llevan detail.submitImmediately: true. Nueva opción submitOnFinish, nuevos métodos cancel() y flush() en los valores de retorno de Debouncer.debounce().
• Themes DatabaseSalesChannelThemeLoader resuelve ahora los themes utilizados a partir de parent_theme_id y de la lista configInheritance; un theme con varios antecesores en el theme.json recibe los bloques de texto de todos ellos.
• Listados de productos Nueva configuración de elemento boxHeadlineLevel en el elemento de listado; ProductListingLoader::shouldLoadPreviews() se rige por core.listing.findBestVariant, hasOptionFilter() reconoce también los post-filtros sobre properties.id y propertyIds.
• Store API Los productos con campos adicionales mixtos (campos de precio y escalares) se codifican de forma uniforme independientemente del orden.
• Rutas de roles ACL Las operaciones de escritura anidadas en usuarios e integraciones se validan con los permisos del llamante.

Esto debería comprobar antes de la actualización

• Apps y sistemas conectados que utilizan webhooks Los webhooks son notificaciones automáticas que Shopware envía a otros sistemas ante determinados eventos. Cuatro eventos ya no se notifican: la solicitud de una nueva contraseña para administradores y para clientes, así como los dos eventos de correo anteriores al envío y posteriores a la creación de un mensaje. En el Flow Builder los cuatro siguen disponibles. Las apps que reaccionan a alguno de estos eventos, según Shopware, se pueden seguir instalando y actualizando hasta la 6.8, pero reciben un aviso de que a partir de la 6.8 ya no será posible. Además, en los datos que acompañan a otras notificaciones faltan ahora tres valores: el identificador de la sesión de cliente en el login, el enlace de confirmación en el doble opt-in y el enlace en la suscripción al boletín. Quien haya procesado estos valores en un sistema conectado deberá adaptarlo.
• Herramientas que duplican usuarios o integraciones A través de la Admin API ya no es posible duplicar usuarios ni integraciones. Estas llamadas reciben un error 403.
• Frontends headless con análisis propios La Store API entrega, a petición, análisis junto a una consulta; Shopware los denomina agregaciones, por ejemplo recuentos por valor de filtro. Los nombres de estos análisis y las denominaciones de los rangos de valores que contienen ya no pueden incluir comillas invertidas, signos de interrogación, dos puntos ni caracteres de control. Estas solicitudes se rechazan con un error 400.
• Conexiones de boletín Si el doble opt-in está configurado, una suscripción solo se activa tras la confirmación. Las conexiones que hasta ahora activaban destinatarios directamente a través de la Store API probablemente ya no mostrarán este comportamiento tras la actualización.

La vulnerabilidad crítica

• Los webhooks revelaban más de lo que el destinatario podía ver: crítica, CVSS 9,6 Shopware no comprobaba de forma consistente en los webhooks si quien había configurado la notificación tenía permiso para ver los datos del evento. Un usuario o una integración con permiso para crear webhooks podía así obtener datos de clientes, pedidos y correos electrónicos, así como datos de flujos de la tienda que excedían sus propios permisos. En algunos casos, según Shopware, se incluían también datos que permiten restablecer contraseñas, lo que podía posibilitar más tomas de control. Los webhooks se comprueban ahora contra los permisos de su creador, el propietario y los permisos de un webhook ya no se pueden modificar sin autorización, y los eventos y valores mencionados arriba ya no llegan a los webhooks. Shopware indica haber detectado este punto internamente.

Las otras cuatro vulnerabilidades

• Base de datos legible a través de la Store API: alta, CVSS 8,6 Una llamada a la Store API sin autenticación podía, mediante análisis (agregaciones) comprobados de forma insuficiente, modificar las consultas a la base de datos de forma que se pudieran leer datos arbitrarios de la misma; el término técnico para esto es inyección SQL. El requisito, según Shopware, es una versión de PHP anterior a la 8.4 junto con una configuración del controlador de base de datos de PHP en la que PHP compone las consultas por sí mismo en lugar de que las prepare la base de datos. Shopware indica no haber podido demostrar un acceso de escritura. En agosto, Shopware ya había cerrado una vulnerabilidad similar en el mismo punto. Según nuestra valoración, esta es una segunda variante de aquella.
• De usuario restringido a administrador: alta, CVSS 8,1 Quien podía iniciar sesión en el área de administración y editar su propio perfil, podía enviar al guardar el perfil datos que en realidad están protegidos y, de este modo, convertirse en administrador. No era necesario tener permiso para editar a otros usuarios. El perfil ahora solo acepta en el campo de la imagen de perfil una referencia a un medio; todo lo demás se rechaza con un error 403.
• Permisos de administrador al duplicar usuarios: media, CVSS 6,5 Un usuario autenticado con permiso para crear usuarios podía, al duplicar un usuario, enviar datos protegidos y obtener así permisos de administrador. Según Shopware, esto también puede afectar a otros registros de datos que se pueden duplicar. Por eso se ha desactivado la duplicación de usuarios e integraciones a través de la Admin API.
• Suscripción al boletín sin confirmación: media, CVSS 5,3 Con el doble opt-in activado, una llamada a la Store API sin autenticación podía activar una suscripción al boletín sin que el propietario de la dirección de correo electrónico lo hubiera consentido, también para direcciones de clientes existentes. Según Shopware, se ven afectados el consentimiento y la calidad de la lista de destinatarios, no las cuentas ni los datos de clientes.

¿Me afecta?

• Todas las tiendas Según Shopware, están afectadas todas las versiones anteriores a la 6.6.10.25 y de la 6.7.0.0 hasta la 6.7.14.0 incluida. Están protegidas la 6.7.14.1 y la 6.6.10.25.
• Atacable sin autenticación Las consultas a la base de datos a través de la Store API, siempre que la tienda funcione con PHP anterior a la 8.4 y la configuración mencionada del controlador de base de datos esté activa. Dado que en PHP está activa de forma predeterminada, el requisito probablemente se cumpla, según nuestra valoración, en muchas instalaciones con PHP 8.2 o 8.3. A ello se suma la suscripción al boletín sin confirmación.
• Atacable solo con cuenta La vulnerabilidad crítica de los webhooks requiere un usuario o una integración con permiso para crear webhooks; los otros dos puntos, una cuenta en el área de administración. El riesgo reside aquí en las cuentas de empleados con roles restringidos, en las integraciones de terceros y en las credenciales de acceso que ya se hayan filtrado alguna vez.
• Serie 6.5 y anteriores Según Shopware, estas versiones también están afectadas. No existe una versión protegida para ellas; Shopware solo menciona la 6.6.10.25 y la 6.7.14.1. De las notas de versión no se desprende si el Shopware Security Plugin ya cubre los cinco puntos.

Si no puede actualizar de inmediato

• Limitar el permiso para crear webhooks a administradores e integraciones de confianza, revisar los webhooks existentes y eliminar las entradas inesperadas.
• Cambiar a PHP 8.4 o desactivar la configuración mencionada del controlador de base de datos. El nombre técnico lo encontrará en la sección para desarrolladores más abajo.
• Retirar a los roles que no lo necesiten el permiso para editar el propio perfil y el permiso para crear usuarios; revisar las cuentas de administrador y los registros en busca de cambios de permisos inesperados.
• Desactivar temporalmente la suscripción pública al boletín.

Para desarrolladores y sistemas conectados

• Webhooks user.recovery.request, customer.recovery.request, mail.before.send y mail.after.create.message ya no se entregan y se han eliminado de la referencia generada de los eventos de webhook. Un evento se excluye de la entrega con el atributo #[Shopware\Core\Framework\Webhook\NotHookable]. De los datos útiles se eliminan contextToken en checkout.customer.login, confirmUrl en checkout.customer.double_opt_in_registration y checkout.customer.double_opt_in_guest_order, así como url en newsletter.register. En las plantillas de correo, {{ contextToken }}, {{ confirmUrl }} y {{ url }} siguen funcionando. Un valor se excluye de los datos útiles de webhook con [EventDataCollection::HIDDEN_FROM_WEBHOOK => true] como argumento de opciones de EventDataCollection::add(). A partir de la 6.8, Shopware rechaza los manifiestos de app que suscriban alguno de los cuatro eventos.
• Store API y base de datos La inyección SQL afecta, según el advisory, solo con PHP < 8.4 y PDO::ATTR_EMULATE_PREPARES activado. Solución sin actualizar: PHP 8.4 o establecer PDO::ATTR_EMULATE_PREPARES en false.
• Agregaciones Los nombres de agregación y las claves de las agregaciones de rango con comillas invertidas, signos de interrogación, dos puntos o caracteres de control se rechazan con 400 y FRAMEWORK__INVALID_AGGREGATION_QUERY.
• Perfil PATCH /api/_info/me solo acepta avatarMedia como {"id": ""}; cualquier otra forma se rechaza con 403 y FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Clonado POST /api/_action/clone/user/{id} y POST /api/_action/clone/integration/{id} responden con 403.
• Hashes de confirmación El hash del registro de clientes ya no se incluye en las respuestas de la API ni en los datos útiles de clientes de los webhooks. El flujo interno de confirmación permanece sin cambios.
• Deprecation EventDataCollection se declarará como final con Shopware 6.8.

Los cinco puntos en resumen

• Los webhooks revelaban más de lo que el destinatario podía ver: crítica, CVSS 9,6 Los webhooks son avisos automáticos que Shopware envía a otros sistemas ante determinados eventos. Un usuario o una integración con permiso para crear tales avisos podía recibir, según el evento, datos de clientes, pedidos y correo electrónico, así como datos de flujos de la tienda que excedían sus propios permisos; en casos concretos, según Shopware, también datos con los que se podían restablecer contraseñas. Los webhooks ahora se comprueban contra los permisos de su creador.
• Base de datos legible a través de la Store API: alta, CVSS 8,6 Sin iniciar sesión, se podían modificar consultas a la base de datos a través de la Store API de modo que se pudieran leer datos arbitrarios de la base de datos (término técnico: inyección SQL). Según Shopware, se requiere una versión de PHP anterior a la 8.4 junto con un ajuste del controlador de base de datos de PHP en el que PHP compone las consultas por sí mismo en lugar de dejar que las prepare la base de datos. Shopware no ha podido demostrar un acceso de escritura.
• De usuario restringido a administrador: alta, CVSS 8,1 Quien podía editar su propio perfil en el área de administración, podía enviar al guardar datos protegidos y convertirse así en administrador.
• Permisos de administrador al duplicar usuarios: media, CVSS 6,5 Quien podía crear usuarios, podía enviar datos protegidos al duplicar un usuario y obtener así permisos de administrador.
• Registro al boletín sin confirmación: media, CVSS 5,3 Con el doble opt-in activado, se podía activar una suscripción sin que el propietario de la dirección de correo electrónico hubiera dado su consentimiento, incluso para direcciones de clientes existentes.

¿Me afecta esto?

• Serie 6.6 Según Shopware, están afectadas todas las versiones anteriores a la 6.6.10.25.
• Serie 6.7 Están afectadas de la 6.7.0.0 hasta la 6.7.14.0 inclusive; la versión protegida es la 6.7.14.1.
• Serie 6.5 y anteriores Según Shopware, estas versiones también están afectadas. No existe una versión protegida para ellas; Shopware solo menciona la 6.6.10.25 y la 6.7.14.1. Las notas de la versión no indican si el Shopware Security Plugin ya cubre los cinco puntos.
• Atacables sin iniciar sesión son las consultas a la base de datos a través de la Store API bajo la condición mencionada y el registro al boletín. Los otros tres puntos requieren una cuenta en el área de administración o una integración con los permisos correspondientes.

Esto debería comprobar antes de la actualización

Esto cambia en el día a día de la tienda

• Etiqueta GARAN y aviso legal de garantía Los productos reciben dos nuevos campos para una garantía voluntaria del fabricante que va más allá de los dos años legales. Se gestionan en una tarjeta propia en la página de detalle del producto. La etiqueta GARAN solo se genera como gráfico cuando la garantía está confirmada y se han registrado la duración, el fabricante y el número de fabricante. Independientemente de ello, existe el aviso legal de garantía en las 24 lenguas oficiales de la UE, con el inglés como respaldo. Está activado tras la actualización y puede desactivarse en Ajustes > Tienda > Cesta > Checkout. La etiqueta aparece en el área de compra de la página de producto, en las posiciones de la cesta y en el checkout; el aviso aparece como ventana en la página de confirmación, enlazado desde el texto de las condiciones generales. La base es, según Shopware, el Reglamento de Ejecución (UE) 2025/1960. Si los requisitos aplican a su propio surtido y cómo, los comerciantes deben valorarlo por sí mismos según Shopware.
• Permisos para rangos de numeración y pedidos Reservar un número y la vista previa de un rango de numeración requieren ahora el permiso de lectura para rangos de numeración. Sin el parámetro de vista previa, la reserva incrementa el rango de numeración de forma permanente; hasta ahora, esto lo podía desencadenar cualquier cuenta conectada y, con ello, generar huecos en la secuencia de numeración. También están protegidos ahora los endpoints para recalcular y convertir pedidos, así como la comprobación de si una dirección de usuario ya está asignada. Los roles existentes reciben el permiso necesario mediante migración; para los usuarios del área de Administración no cambia nada por ello, según Shopware. Las integraciones con lista de permisos propia son el punto decisivo, más sobre ello abajo.
• Los métodos de envío necesitan una matriz de precios utilizable Un método de envío activo debe conservar al menos una fila en la matriz de precios de la que se deriven costes. Eliminar o vaciar la última fila se rechaza con un error, al igual que activar un método de envío sin precio. Al consultar los métodos de envío disponibles, esos métodos ya no aparecen. Crear uno nuevo sin precios sigue siendo posible.
• Facturas electrónicas: cantidad base de precio corregida En las facturas ZUGFeRD se registraba hasta ahora la unidad de venta de un producto como cantidad base de precio. Los destinatarios que verifican contra la norma recibían así una infracción de regla en cada posición con una unidad de venta distinta de 1. Las posiciones llevan ahora siempre la cantidad base 1 y el precio neto se escribe con cuatro decimales en lugar de dos.
• Accesibilidad en la Storefront El mayor bloque individual de la versión. La página activa en la navegación principal y la categoría activa se comunican ahora a los lectores de pantalla, el pie de página utiliza para ello los elementos HTML adecuados, los iconos se ocultan de forma predeterminada, los mensajes al cargar la página y en el offcanvas de la cesta se leen en voz alta, la lista de favoritos notifica los cambios, el foco en la barra de cookies se posiciona antes, se han añadido etiquetas en los formularios y en la cesta offcanvas, y las etiquetas en los botones pueden ahora ajustarse a varias líneas. El captcha básico ha recibido una descripción de imagen y una etiqueta para el botón de recarga. En los ajustes aparece ahora un aviso de que el captcha básico no se considera accesible.
• La ordenación «Mejores resultados» es traducible La denominación de esta ordenación provenía hasta ahora de la base de datos, no se podía editar en la Administración y solo existía en alemán e inglés. Ahora se genera como texto de módulo y, con ello, puede gestionarse para cada idioma. Todas las demás ordenaciones permanecen como estaban.
• Slider de productos a partir de grupos dinámicos de productos Si para el canal de venta está configurado que los artículos de liquidación agotados se oculten, esto se aplica ahora también a los sliders que obtienen sus productos de un grupo dinámico de productos. Los productos ocultos ya no ocupan sitio en el slider.
• Selección de moneda En el offcanvas, la moneda seleccionada actualmente vuelve a mostrarse como texto, y el símbolo de moneda es correcto.
• Intentos de inicio de sesión El tiempo de respuesta en un inicio de sesión fallido se ha equiparado, para que a partir de la duración no pueda deducirse si una dirección está registrada en la tienda.
• Correcciones en pedidos Los pedidos con un descuento de envío vuelven a poder editarse en el área de Administración sin que se pierdan las posiciones de entrega. Las características de variantes eliminadas permanecen visibles en el pedido. Si un empleado abandona la página de detalle del pedido, la versión de borrador creada se limpia ahora. Además se ha solucionado: la cesta perdía su estado guardado al recalcular.
• Promociones y descuentos Las condiciones de promoción con «todas» o «ninguna de» ahora también funcionan correctamente cuando en la cesta aún no hay ninguna promoción. Los descuentos de newsletter funcionan para clientes recién registrados, y los códigos de promoción se unifican antes de la comparación.
• Detalles menores Los usuarios pueden ahora cambiar su propia zona horaria. En la matriz de precios de los métodos de envío, los escalones de cantidad vuelven a empezar correctamente y permanecen sincronizados al editar. Los campos de precio por moneda cargan todas las monedas. La selección de los índices al vaciar la caché se rige por los indexadores realmente registrados. Los archivos de subtítulos en formato VTT pueden subirse.

Esto debería comprobar antes de la actualización

• Sistemas conectados y permisos Los ERP, la conexión con marketplaces o los scripts propios que trabajan con una lista de permisos gestionada manualmente se encontrarán con un error 403 mientras falten los nuevos permisos. Están afectados la reserva de números, el recálculo y la conversión de pedidos junto con las direcciones de pedido y la comprobación de direcciones de usuario. Aclare esto antes de la actualización con el proveedor o su agencia.
• Texto de condiciones generales personalizado en el checkout La página de confirmación utiliza ahora para el texto de la casilla de verificación nuevos textos de módulo que contienen el enlace al aviso de garantía. Quien haya sobrescrito el texto de las condiciones generales o el bloque de plantilla correspondiente, debe ajustar la sobrescritura o desactivar el ajuste.
• Correo de confirmación de pedido propio La migración añade el aviso solo en plantillas que nunca se hayan modificado. Quien use una plantilla editada y quiera mostrar el aviso también en el correo, debe añadirlo a mano. El módulo necesario se encuentra en la parte para desarrolladores.
• Métodos de envío sin precio Los métodos de envío activos con una matriz de precios vacía o sin valores de moneda ya no se entregan como disponibles y, por tanto, deberían faltar también en el checkout. Merece la pena echar antes un vistazo a los métodos de envío.
• Dependencias de Twig El 11 de septiembre se recibió en el repositorio de Shopware un informe de error relativo a esta versión. Según este, Composer puede resolver twig/twig y squirrelphp/twig-php-syntax en una combinación en la que la Administración y la Storefront quedan detenidas con un error grave de Twig. Shopware ha marcado el informe con alta prioridad; una corrección no estaba disponible al cierre de la redacción. Por ello, instale la actualización primero en el entorno de staging y revise las versiones de paquete resueltas antes de pasar a producción.

Para desarrolladores y sistemas conectados

• GARAN en el código Nuevos son los campos de producto guaranteeMonths y guaranteeConfirmed, ambos heredables y escribibles a través de la Admin API. guaranteeMonths debe estar vacío o ser mayor que 24 y divisible entre 6. A esto se suman los filtros de Twig sw_garan_label, sw_garan_label_nested, sw_garan_label_data_uri, sw_garan_label_nested_uri, sw_garan_label_duration, sw_legal_guarantee_notice y sw_legal_guarantee_notice_link. Para frontends headless existen GET /store-api/product/{productId}/garan-label y GET /store-api/legal-guarantee-notice. El aviso se activa mediante core.cart.showLegalGuaranteeNotice, también por canal de venta. En una confirmación de pedido personalizada debe ir {{ context.languageId|sw_legal_guarantee_notice_link }}.
• Obligación de ACL en endpoints de administración number_range:read para /api/_action/number-range/reserve/{type}/{salesChannelId} y /api/_action/number-range/preview-pattern/{type}. order:update para los endpoints de recálculo y las rutas de proxy del checkout, order_address:update para los endpoints de dirección, order:read para convert-to-cart, user:read para la comprobación de unicidad de dirección de correo electrónico y nombre de usuario. Si falta el permiso, Shopware responde con 403 y FRAMEWORK__MISSING_PRIVILEGE_ERROR.
• Cabecera sw-expect-packages Ya no se evalúa en rutas sin autenticación, porque el mensaje de error revelaba las versiones de paquete instaladas. Shopware responde ahora a tales llamadas con 417 y FRAMEWORK__API_EXPECTATION_NOT_SUPPORTED. Un cliente que establezca la cabecera de forma generalizada debe eliminarla para las llamadas no autenticadas. En las solicitudes autenticadas de la Admin API, el comportamiento permanece igual.
• Sync API En las operaciones de eliminación mediante criterios se comprueban ahora los permisos.
• Métodos de envío El ShippingMethodValidator rechaza las operaciones de escritura que dejen un método de envío activo sin precio utilizable, código de error active_shipping_method_without_price con estado 400. Para eliminar una matriz de precios, el método de envío debe desactivarse en una llamada previa. En la ShippingMethodRoute, onlyAvailable=1 filtra los métodos sin precio resoluble; las solicitudes sin el parámetro permanecen sin cambios.
• ZUGFeRD La cantidad base de precio BT-149 es ahora siempre 1 en lugar de la purchaseUnit del producto, el precio unitario BT-146 se escribe con cuatro decimales para que la suma de la posición, con cantidades elevadas, se mantenga dentro de la tolerancia de redondeo de PEPPOL-EN16931-R120. Adicionalmente, los descuentos y recargos se generan también en pedidos exentos de impuestos.
• Ordenaciones en tiempo de ejecución El nuevo evento ProductListingCollectSortingEvent se dispara después de que se hayan cargado las ordenaciones disponibles y antes de que se resuelva la solicitada. Una ProductSortingEntity añadida allí es seleccionable en la Storefront y se aplica a los criterios.
• Información de caché GET /api/_action/cache_info devuelve ahora una lista de los indexadores registrados junto con los actualizadores subordinados. Los indexadores que solo se ejecutan tras una actualización están exentos.
• Slider de productos El ProductSliderCmsElementResolver ha recibido un argumento de constructor adicional. La clase está marcada como interna.
• Varios La exportación de productos utiliza para la ruta de navegación en el feed la categoría principal configurada. Los filtros HTML permiten strong y em. En la Administración, un campo de selección desactivado ya no se deshace de un valor aún no resuelto.

Esto cambia en el día a día de la tienda

• Etiqueta GARAN y aviso legal de garantía Los productos reciben un nuevo campo para una garantía de durabilidad voluntaria del fabricante que supere los dos años legales. Si hay un fabricante registrado y la información de garantía está completa, Shopware renderiza la etiqueta GARAN unificada de la UE como gráfico. Independientemente de ello, existe el aviso legal de garantía en los 24 idiomas oficiales de la UE, acorde al idioma de la Storefront y con el inglés como alternativa. Puede activarse y desactivarse mediante una configuración. Ambos aparecen en la página del producto, en el carrito, en el checkout y en la confirmación del pedido. La base, según Shopware, es el Reglamento de Ejecución (UE) 2025/1960; por tanto, no hay período transitorio. El aviso se aplica, según Shopware, a todos los comerciantes que venden mercancías físicas a consumidores en la UE; la etiqueta solo a productos con la correspondiente garantía del fabricante. Si los requisitos se aplican a su propio surtido y cómo, deben evaluarlo los comerciantes por sí mismos, según Shopware. Muy importante: el correo de confirmación del pedido solo se complementa automáticamente si nunca ha modificado la plantilla. Quien use una plantilla propia y quiera mostrar los avisos también en el correo debe añadir los dos bloques manualmente. Los detalles están en la sección para desarrolladores.
• Nuevo elemento de menú «Automatización» El Rule Builder y el Flow Builder ahora son accesibles mediante una entrada propia en el menú principal. Las entradas existentes en «Configuración» se mantienen.
• Flujo ya preparado para pagos fallidos Shopware incluye ahora un Flow preparado, junto con una plantilla de Flow y una plantilla de correo electrónico, para el caso en que un pago pase al estado «fallido».
• El historial de estados del pedido muestra el origen En el área de Administración, según Shopware, ahora es más claro ver qué ha provocado un cambio de estado. Si un cliente cambia el estado mediante una acción en la Storefront, en el historial aparece «Cliente».
• Añadir idiomas directamente en el área de Administración Más de 40 traducciones mantenidas por la comunidad de Shopware pueden, según Shopware, añadirse y mantenerse actualizadas en Configuración > Idiomas, sin acceso por shell y sin plugin. La actualización diaria puede desactivarse por idioma, directamente en la página de detalle del idioma. Para la gestión de idiomas existen nuevos permisos en el editor de roles.
• Facturas electrónicas: cantidad base de precio corregida En las facturas ZUGFeRD, hasta ahora se registraba la unidad de venta de un producto (el campo de la información del precio base) como cantidad base del precio. Los destinatarios que verifican según la norma EN 16931 recibían, por ello, una infracción de regla para cada posición con una unidad de venta distinta de 1, y los puntos de acceso Peppol podían haber rechazado esas facturas. Las posiciones ahora llevan siempre la cantidad base 1, y el precio neto se escribe con cuatro decimales.
• Los métodos de envío necesitan una matriz de precios válida Un método de envío activo debe conservar al menos una entrada en la matriz de precios de la que se deriven costes. Se rechaza la eliminación de la última entrada. En la Store API, los métodos de envío sin un precio resoluble ya no aparecen al consultar los métodos disponibles.
• Venta cruzada mediante grupos dinámicos de productos Una venta cruzada ya no muestra el producto en el que se está mostrando. En el caso de variantes, se excluye toda la familia de variantes, es decir, la variante actual, el producto principal y todos los hermanos. Las ventas cruzadas asignadas manualmente permanecen tal como están.
• Las URL SEO se regeneran tras un cambio de plantilla Quien modifique la plantilla de una URL SEO ya no tiene que iniciar el indexador manualmente. Las URL afectadas se regeneran en segundo plano en paquetes de 250.
• Ya no aparece una página de error cuando falla reCAPTCHA Si Google reCAPTCHA falla en un formulario sin AJAX, el cliente ve ahora un aviso junto al formulario en lugar de una página de error 403 y puede volver a intentarlo.
• El criterio de ordenación «Mejores resultados» es traducible La denominación de esta ordenación bloqueada solo existía hasta ahora en alemán e inglés. Ahora proviene de un bloque de texto y puede adaptarse para cada idioma.
• Documentos de ambos generadores Los documentos creados con la generación de documentos antigua y la nueva pueden ahora abrirse y descargarse mutuamente.

Shopware Commercial Features

• B2B Components Los empleados de otras empresas pueden asignarse a una organización y, al hacerlo, dotarse de un rol, y en el mismo paso también a una unidad organizativa. A esto se suma un interruptor global con el que pueden activarse o desactivarse áreas funcionales individuales de los B2B Components.
• Compra contra factura en Shopware Payments Como nuevo método de pago está disponible la compra contra factura, gestionada a través de Ratepay. Según Shopware, es el segundo método de pago online más utilizado en Alemania. Quien use Shopware Payments tiene el método de pago habilitado automáticamente.

Esto debería comprobar antes de la actualización

• Sistemas conectados y permisos Toda una serie de endpoints de la Admin API exigen ahora un permiso adecuado donde antes bastaba con el mero inicio de sesión. Están afectados, entre otros, la reserva de rangos de números, el recálculo de pedidos, la gestión de URL SEO, las subidas de medios, la cola de mensajes y la vista previa de exportaciones de productos y plantillas de correo. Para los usuarios del área de Administración, según Shopware, por lo general no cambia nada; los permisos necesarios se otorgan automáticamente mediante migración o en tiempo de ejecución. Sin embargo, en el caso de las rutas de medios y los endpoints de vista previa, Shopware menciona también usuarios que deben adaptar su rol. Las integraciones con su propia lista de permisos, por ejemplo un sistema de gestión de mercancías o una conexión a un marketplace, reciben en cambio un error 403 mientras no se completen los permisos. Aclare esto antes de la actualización con el proveedor o su agencia.
• Correo de confirmación de pedido propio Si la plantilla se ha editado alguna vez, la etiqueta GARAN y el aviso de garantía faltarán en ella tras la actualización. Si deben aparecer allí, ambos deben añadirse manualmente; véase la sección para desarrolladores.
• Orden de búsqueda en Elasticsearch Los resultados que contienen el término de búsqueda completo en el orden correcto reciben ahora mayor ponderación. Se encuentran los mismos productos, pero el orden y las puntuaciones se desplazan. Quien haya configurado un valor mínimo para los resultados debería probar la búsqueda una vez tras la actualización.
• Métodos de envío sin precio Los métodos de envío activos cuya matriz de precios esté vacía o no contenga valores de moneda ya no se entregan al consultar los métodos de envío disponibles y, por tanto, probablemente también falten en el checkout. Antes de la actualización merece la pena echar un vistazo a los métodos de envío.

Para desarrolladores y sistemas conectados

• GARAN en plantillas de correo propias En una confirmación de pedido personalizada deben incluirse {{ nestedItem.productId|sw_garan_label_nested_uri(context) }} y {{ context.languageId|sw_legal_guarantee_notice_link }}. Para la Storefront existen los filtros de Twig sw_garan_label, sw_garan_label_nested y sw_legal_guarantee_notice; para frontends headless, las rutas de la Store API /store-api/product/{productId}/garan-label y /store-api/legal-guarantee-notice. El aviso puede activarse mediante core.cart.showLegalGuaranteeNotice.
• La configuración XML queda obsoleta La configuración de Symfony a partir de archivos XML (services.xml, routes.xml, packages/**/*.xml) está obsoleta para plugins, bundles y el directorio config/ y ya no funcionará con Shopware 6.8, porque Symfony 8 elimina la compatibilidad. Shopware notifica ahora qué archivo y qué bundle están afectados. Migración a services.php o routes.php; ambos formatos pueden coexistir. Los formatos XML propios de Shopware, como config.xml o los manifiestos de apps, no están afectados.
• Obligatoriedad de ACL en endpoints de Admin Ahora se exigen, entre otros, number_range:read para la reserva de números, order:update y order_address:update para el recálculo y la conversión de pedidos, user:read para la comprobación de unicidad de usuarios, seo_url:update y seo_url:create, media:create y media:update para rutas de medios, mail_template:update y product_export:update para endpoints de vista previa, así como los nuevos permisos system:queue:process, increment:manage, system:app:change y flow:dispatch. Si falta el permiso, Shopware responde con 403 y FRAMEWORK__MISSING_PRIVILEGE_ERROR. Los workers externos deberían seguir usando los comandos CLI messenger:consume y scheduled-task:run, que no están afectados.
• Cabecera sw-expect-packages Ya no se evalúa en endpoints sin autenticación, porque el mensaje de error revelaba las versiones instaladas. Están afectados, entre otros, /api/oauth/token y el health-check. Un cliente que establezca la cabecera por defecto debe eliminarla para las llamadas no autenticadas, de lo contrario fallará ya la solicitud de token con 417.
• Metadatos de plugin de solo lectura plugin.path y plugin.managedByComposer ya no pueden modificarse mediante accesos de escritura genéricos de la Admin API.
• Nuevo hook de App Script cookie-group-collect Las apps pueden adaptar o eliminar grupos y entradas de cookies mediante script, por ejemplo para ocultar cookies de un método de pago no activo. Las versiones anteriores de Shopware simplemente ignoran el hook.
• Nuevas rutas de la Store API GET /store-api/snippet entrega los bloques de texto resueltos para el canal de ventas actual (experimental, previsto como estable en la 6.8, con soporte de ETag); GET /store-api/shop-settings, la parte no sensible de la configuración del sistema. Ambos están orientados a frontends headless.
• URL SEO para canales de ventas headless Los canales de ventas de tipo API generan ahora URL SEO mediante sus propias plantillas store-api.* y pueden usarse para exportaciones de productos. El requisito es un dominio marcado como Storefront externa.
• El cambio de plantilla en las URL SEO desencadena una regeneración Esto se aplica a cualquier vía de escritura, también a la Sync API y los scripts de despliegue. Quien escriba seo_url_template en cada despliegue debería comparar antes el valor, de lo contrario se ejecutará cada vez una regeneración completa.
• Vue Single File Components en el área de Administración Los componentes pueden escribirse ahora como archivo .vue con y ampliarse mediante swDefinePublic() y swDefineOverride(). Experimental hasta la 6.8.
• Servidor MCP sin feature flag Los endpoints /api/_mcp y /store-api/_mcp están ahora siempre disponibles; las clases siguen siendo experimentales hasta la 6.8. Las herramientas solo se muestran tras una solicitud, los permisos para asociaciones se comprueban igual que en la Admin API.
• Exportación de productos La paginación funciona ahora mediante un cursor keyset en lugar de LIMIT/OFFSET, lo que elimina el timeout en catálogos grandes; getTotal() está obsoleto. Las URL de medios en el cuerpo de exportación están codificadas según RFC 3986, lo que beneficia a los feeds de Google Merchant Center. --force regenera ahora también las exportaciones programadas.
• Menos deadlocks durante la indexación La indexación de categorías y URL SEO escribe con INSERT ... ON DUPLICATE KEY UPDATE en lugar de REPLACE INTO y lee los contadores de hijos sin bloqueo. No se necesita configuración.
• Miniaturas media:generate-thumbnails --force regenera las miniaturas existentes; media:delete-local-thumbnails admite --force y --orphans. Nueva configuración shopware.cdn.path_cache_buster para rutas de medios estables.
• Los comandos de Theme hacen limpieza theme:compile y theme:change eliminan los directorios de Theme no utilizados con más de 24 horas de antigüedad, lo que hasta ahora solo hacía una tarea programada. --no-cleanup lo desactiva. theme:create admite --full y opciones individuales para el esqueleto base.
• Plugins de Storefront PluginManager.override() funciona ahora también para plugins cargados de forma asíncrona; PluginBaseClass obtiene un método destroy(). Cada bundle de extensión usa su propio global de chunk de Webpack.
• Otros Criteria::resetFields() y resetExcludedFields(), sistema de traducción configurable mediante shopware.translation, nuevos atributos BC-Change en lugar de @deprecated reason:*, swagger-php 6.4, polyfills como dependencias reales, reintento en migraciones de MySQL 8.4, cabecera Clear-Site-Data opcional en el cierre de sesión del cliente, SERVICE_REGISTRY_URL limitado en producción a dominios de Shopware.

Esto debería comprobar antes de la actualización

• Aplicaciones que notifican datos a otros sistemas Estas notificaciones (webhooks) ahora solo las envía Shopware cifradas y únicamente a direcciones accesibles públicamente. Estas conexiones se interrumpen tras la actualización mientras no se hayan autorizado expresamente. Según nuestra experiencia, esto afecta sobre todo a aplicaciones propias y a sistemas conectados directamente en la red interna, y con menor frecuencia a extensiones de la Shopware Store.
• La dirección de la tienda configurada El enlace para restablecer la contraseña del administrador ahora se genera a partir de la dirección configurada (APP_URL) y ya no a partir de la solicitud correspondiente. Si allí no figura la dirección pública de su tienda, el enlace no lleva a ninguna parte.
• Personalizaciones propias de plantillas Si su tema o un plugin utiliza las funciones Twig afectadas con un nombre de función como cadena de caracteres, puede aparecer un mensaje de error tras la actualización. Esto debería afectar solo a pocas tiendas, pero se puede comprobar rápidamente.

Las tres vulnerabilidades críticas

• Escape de la sandbox de aplicaciones – crítico, CVSS 9,6 Una aplicación maliciosa o comprometida podía eludir las restricciones de ejecución de los App Scripts y ejecutar cualquier función PHP, así como comandos del sistema operativo. Según Shopware, esto permitía el acceso a la configuración y a las credenciales, modificaciones en archivos y el acceso a servicios internos. Por ello, el filtro find y los operadores has some y has every ahora rechazan los callables en forma de cadena de caracteres que no estén expresamente autorizados.
• Secuestro de cuentas de administrador – crítico, CVSS 9,3 El proceso de restablecimiento de la contraseña del administrador no comprobaba suficientemente el host utilizado. Un atacante sin credenciales podía desviar el enlace del correo de recuperación hacia una dirección propia y confiar en que un administrador hiciera clic en él.
• Inyección SQL a través de nombres de campos de manifiestos de aplicaciones – crítico, CVSS 9,1 Los nombres de definiciones de entidades propias no se comprobaban suficientemente antes de convertirse en tablas y columnas. Una aplicación podía así ejecutar cualquier SQL con los permisos de la conexión a la base de datos.

Las otras seis vulnerabilidades

• Inyección SQL a través de la Store API – alto, CVSS 8,6 Quien posea una clave de acceso válida de un canal de ventas podía manipular una consulta a la base de datos a través de los nombres de agregaciones. Shopware señala que estas claves suelen quedar expuestas en las conexiones headless.
• Escalada de privilegios mediante asignación de roles – medio, CVSS 6,5 Un administrador autenticado con permiso para editar usuarios podía asignarse a sí mismo roles adicionales y obtener así permisos que no le correspondían. Los roles de permisos ya no se pueden crear ni modificar mediante accesos de escritura generales de la Admin API.
• Servicios internos a través de la importación de medios – medio, CVSS 6,3 A través de la importación de medios por dirección se podían desencadenar solicitudes a servicios de la red interna. La comprobación de la dirección de destino podía eludirse cambiando la resolución de nombres entre la comprobación y el establecimiento de la conexión.
• Valoraciones de productos no aprobadas visibles – medio, CVSS 5,3 A través de asociaciones anidadas en la Store API se podían recuperar el contenido, la valoración y el nombre mostrado de valoraciones que la tienda aún no había aprobado. Para ello no se necesitaba autenticación.
• Falta de límite en documentos de invitado – bajo, CVSS 3,7 Quien tuviera un enlace de documento y la dirección de correo electrónico correspondiente podía probar sin límite el código postal solicitado y acceder así a facturas y albaranes. Ahora se aplica el mismo límite que en los inicios de sesión de invitado.
• Servicios internos a través del sistema de aplicaciones – bajo, CVSS 3,1 La misma vía de elusión que en la importación de medios, aquí a través de webhooks y las interfaces de pago, impuestos y checkout. Requiere una aplicación maliciosa o comprometida.

Dos medidas de protección adicionales

• Extensiones de archivo en medios Si la extensión de archivo se establecía mediante un acceso de escritura directo en lugar de mediante una subida, hasta ahora eludía la comprobación. Ahora se aplica en ambos casos la misma lista de permitidos.
• Criteria muy grandes Las restricciones del canal de ventas se aplican a los primeros 99 nodos de un Criteria. Si se superaba este límite, el resto quedaba hasta ahora sin filtrar. Estas solicitudes ahora se rechazan en lugar de entregar datos parcialmente sin filtrar.

Para desarrolladores y sistemas conectados

• Twig El filtro find y los operadores has some y has every rechazan los callables en forma de cadena de caracteres que no figuren en shopware.twig.allowed_php_functions. Para map, filter, reduce y sort ya se aplicaba. Las funciones flecha (v => ...) no se ven afectadas.
• Webhooks Los destinos se comprueban antes de cada solicitud y antes de cada redirección, y se exigen HTTPS y una IP pública. El resultado de la resolución de nombres se vincula a la solicitud (DNS rebinding). Excepciones mediante shopware.app_system.allow_unencrypted_traffic y shopware.app_system.allowed_private_ip_addresses en el shopware.yaml.
• Importación de medios Se comprueba cada dirección resuelta en lugar de solo la primera IPv4, y la solicitud se dirige a la dirección comprobada. Una implementación propia de FileUrlValidatorInterface puede seguir rechazando, pero ya no puede autorizar nada privado. Para importaciones desde redes internas: shopware.media.enable_url_validation en false.
• Medios Los accesos de escritura directos a media.fileExtension se cotejan con la misma lista de permitidos que las subidas, código de error MEDIA_ILLEGAL_FILE_EXTENSION.
• Aplicaciones y plugins Los nombres de entidades y campos del Resources/entities.xml se validan en la instalación y la actualización; se permiten letras, cifras, guiones bajos, $ y los caracteres no ASCII compatibles con MySQL o MariaDB. Un guion en el nombre genera un mensaje de error claro.
• Store API Los nombres de agregaciones ya no pueden contener caracteres de control.
• Valoraciones de productos a través de asociaciones anidadas Ahora se aplican las mismas reglas de visibilidad que en el nivel superior. Las interfaces que leen valoraciones de esta forma pueden obtener, en determinados casos, menos registros.
• Criteria grandes Las solicitudes con más de 99 nodos se rechazan con un 400 y SYSTEM__CRITERIA_TOO_MANY_NESTED_CRITERIA. Desde la Storefront no se generan estas solicitudes; se ven afectadas, a lo sumo, interfaces propias que deberán entonces dividirse en varias solicitudes.
• Deprecación Shopware.Service('integrationService').updateAdmin() desaparece con Shopware 6.8; en su lugar se utiliza el repositorio de la integración.

Dos correcciones importantes

• Búsqueda Si un mapping hace referencia a un analyzer o normalizer que el índice en ejecución no conoce, la actualización falla. En lugar de dejar un mapping obsoleto, la entidad afectada se marca ahora para una reindexación en un índice recién creado. Se ven afectadas las tiendas con Elasticsearch u OpenSearch en las que cambian los ajustes de análisis.
• Documentos Las facturas y los albaranes ya no se interrumpen cuando el servicio twig ha sido ampliado por un plugin. Hay que tener en cuenta lo siguiente: el ajuste de zona horaria del canal de ventas solo se aplica mientras esté en uso el propio TwigEnvironment de Shopware; de lo contrario, se renderiza en la zona horaria predeterminada de Twig.

Las tres vulnerabilidades críticas

• Fuga del sandbox de apps – crítica, CVSS 9,6 Según el aviso, una app maliciosa o comprometida podía eludir las restricciones de ejecución de los App Scripts y ejecutar cualquier función PHP, así como comandos del sistema operativo. Como posibles consecuencias, Shopware menciona el acceso a la configuración y a las credenciales, la modificación de archivos y el acceso a servicios internos.
• Secuestro de cuentas de administrador – crítica, CVSS 9,3 El proceso para restablecer la contraseña de administrador no verificaba suficientemente el host utilizado. Un atacante sin credenciales de acceso podía desviar el enlace del correo de recuperación hacia una dirección propia y esperar que un administrador hiciera clic en él.
• Inyección SQL a través de nombres de campo de los manifiestos de apps – crítica, CVSS 9,1 Los nombres de las definiciones de entidades propias no se verificaban suficientemente antes de convertirse en tablas y columnas. Con ello, una app podía ejecutar cualquier SQL con los permisos de la conexión a la base de datos.

Los otros seis puntos

• Inyección SQL a través de la Store API – alta, CVSS 8,6 Quien poseyera una clave de acceso válida de un canal de ventas podía manipular una consulta a la base de datos a través de los nombres de las agregaciones. Shopware advierte de que estas claves quedan a menudo expuestas en las integraciones headless.
• Escalada de privilegios mediante la asignación de roles – media, CVSS 6,5 Un administrador autenticado con permiso para editar usuarios podía asignarse a sí mismo roles adicionales y obtener así permisos que no le estaban destinados.
• Servicios internos a través de la importación de medios – media, CVSS 6,3 Mediante la importación de medios por dirección se podían desencadenar solicitudes a servicios de la red interna. La verificación de la dirección de destino se podía eludir cambiando la resolución de nombres entre la comprobación y el establecimiento de la conexión.
• Reseñas de productos no aprobadas visibles – media, CVSS 5,3 Mediante vínculos anidados en la Store API se podían consultar el contenido, la valoración y el nombre mostrado de reseñas que la tienda aún no había aprobado. Para ello no era necesario iniciar sesión.
• Falta de límite en los documentos de invitados – baja, CVSS 3,7 Quien tuviera un enlace de documento y la dirección de correo electrónico asociada podía probar el código postal consultado de forma ilimitada y acceder así a facturas y albaranes.
• Servicios internos a través del sistema de apps – baja, CVSS 3,1 El mismo método de elusión que en la importación de medios, aquí a través de webhooks y las interfaces de pago, impuestos y checkout. Requiere una app maliciosa o comprometida.

¿Me afecta esto?

• Serie 6.6 Afectadas están todas las versiones inferiores a la 6.6.10.23. En algunos puntos, el rango afectado comienza más tarde, por ejemplo a partir de la 6.6.6.0 en el caso de las reseñas de productos. Los rangos exactos figuran en los avisos de seguridad de Shopware.
• Serie 6.7 Afectadas están desde la 6.7.0.0 hasta la 6.7.13.0 incluida. Las correcciones se encuentran en la 6.7.13.1, véase la entrada anterior.
• Serie 6.5 Dos avisos mencionan también versiones 6.5 como afectadas, en el caso de la fuga del sandbox a partir de la 6.5.4.0. Como versiones corregidas, los avisos solo indican la 6.6.10.23 y la 6.7.13.1. Quien siga en la 6.5 debería considerar la migración y, hasta entonces, consultar con su agencia qué medidas de protección son posibles.

Esto cambia en el día a día de la tienda

• Convertir cuentas de invitado en cuentas de cliente registradas Los clientes invitados pueden establecer una contraseña directamente tras finalizar el pedido y convertir así su cuenta de invitado en una cuenta de cliente normal. El pedido recién realizado permanece asociado a la cuenta. En la Administración encontrará en el detalle del cliente, en «General», la nueva acción «Convertir en una cuenta registrada». Para asignar la contraseña hay dos vías disponibles: un enlace seguro de restablecimiento por correo electrónico (recomendado por Shopware) o el establecimiento manual de una contraseña sin notificación. El historial de pedidos y los datos de contacto se conservan en ambos casos.
• Representación de variantes en grupos dinámicos de productos controlable Los grupos dinámicos de productos tienen la nueva opción «Mostrar variantes coincidentes agrupadas». Si la desactiva, las variantes coincidentes se muestran por separado en lugar de agruparse bajo un producto principal común. Esto afecta a categorías, áreas de cross-selling y sliders de productos CMS. Los grupos de productos existentes conservan su comportamiento anterior tras la actualización, ya que la opción permanece activa de forma predeterminada.
• Gestión de categorías más rápida Al crear o editar una categoría, Shopware solo reindexa la categoría afectada y sus subcategorías. Hasta ahora se reprocesaba toda la rama junto con las categorías hermanas. Según Shopware, esto reduce la carga de la base de datos y las tiendas con grandes estructuras de categorías guardan notablemente más rápido.
• Varias correcciones de SEO en el Storefront Las páginas de listado paginadas incluyen el número de página en la URL canónica, de modo que cada página de una serie se referencia de forma unívoca. Las categorías del tipo «Enlace» vuelven a obtener sus propias URL de SEO y redirigen a su destino configurado en lugar de mostrar una página 404, algo relevante por ejemplo para marcadores antiguos o enlaces externos. Además, el robots.txt estándar ahora permite el rastreo de URL de feeds de productos con parámetros de seguimiento. Antes estaban bloqueadas en general, lo que podía provocar el rechazo de productos en Google Merchant Center.
• El cambio de método de pago tras la compra se aplica Si en un método de pago está desactivado «Permitir cambio de método de pago tras finalizar el pedido», ahora tampoco se puede seleccionar para un pedido existente a través de la Store API. Hasta ahora el ajuste actuaba solo como filtro en la interfaz, de modo que los métodos de pago con botón de pago propio podían eludirlo.
• Las traducciones se mantienen actualizadas sin intervención Una nueva tarea programada actualiza automáticamente una vez al día las traducciones instaladas. Además, la gestión de traducciones ahora se puede realizar desde la Administración: listar, instalar, actualizar y eliminar ya no dependen del acceso por línea de comandos. Las tiendas sin traducciones instaladas no se ven afectadas por esto.
• Documentos: zona horaria y documentos de corrección ZUGFeRD Los canales de venta reciben una zona horaria comercial opcional según la cual se renderizan los documentos. Sin indicación, se mantiene el comportamiento anterior. En los documentos de anulación y corrección ZUGFeRD, los datos de envío ahora se representan según su significado económico: los gastos de envío reembolsados como abono, los gastos de devolución facturados como recargo, y los valores cero no se muestran.
• Imágenes y medios Las imágenes de vista previa JPEG ahora se guardan de forma progresiva. Así aparecen antes como una vista previa aproximada y se vuelven más nítidas al cargar, lo que mejora la composición de la imagen especialmente en conexiones lentas. Además, el procesamiento por lotes ya no se interrumpe por completo cuando un solo archivo no puede procesarse. Los archivos basados en texto se entregan con una indicación explícita del juego de caracteres, de modo que los caracteres especiales se representan correctamente al entregarlos a través de CDN o almacenamiento de objetos.
• Administración En la página de detalle de un snippet ahora se puede reconocer si un fragmento de texto procede de un archivo de idioma y ha sido modificado. Se muestra el valor original y se puede restaurar la herencia. En los ajustes de búsqueda, los modos se llaman además de forma más comprensible «Búsqueda amplia (OR)» y «Búsqueda exacta (AND)»; la configuración guardada no cambia.

Para desarrolladores y técnicos

• La Store API trabaja sin estado Shopware incluye este punto como corrección crítica. Las solicitudes de la Store API ya no inician una sesión de PHP, a no ser que el código de la aplicación o de una extensión lo haga explícitamente. Hasta ahora, distintos event subscribers podían crear una sesión, lo que hacía crecer innecesariamente el almacenamiento de sesiones y podía provocar bloqueos de sesión. El comportamiento de la sesión del Storefront permanece sin cambios.
• Los precios de compra ya no están en las respuestas de la Store API Las posiciones de pedido de la Store API ya no contienen precios de compra. Los frontends headless, las apps y las integraciones ya no deben leer este campo; no hay un reemplazo a través de la Store API. A nivel de PHP, el valor sigue siendo accesible. El cambio también afecta a los pedidos ya existentes.
• Definir campos personalizados de forma declarativa Los plugins y las apps pueden describir campos propios mediante un archivo Resources/config/custom-fields.xml. Shopware se encarga de la creación, actualización y eliminación a lo largo del ciclo de vida de la extensión, y el código del instalador anterior queda eliminado. Además, un campo se puede marcar directamente como buscable mediante .
• Nuevos endpoints de la Admin API para la gestión de traducciones, así como para la descarga de archivos de medios.
• Nuevo punto de entrada para imágenes de vista previa Tras escribir cada miniatura individual se dispara un evento. Las extensiones pueden engancharse ahí para optimizar las imágenes posteriormente.
• Comportamiento de permisos en eventos de escritura Las operaciones de escritura derivadas de event listeners ahora se ejecutan en el contexto del sistema. Por ello, los usuarios de la API solo necesitan los permisos para los datos realmente enviados, y no adicionalmente para entidades que un plugin escribe en segundo plano. La visibilidad de los medios privados no se debilita expresamente por ello.
• Otras mejoras Los webhooks se firman con el secreto actual tras un cambio del secreto de la app. El validador SVG acepta más contenidos pasivos de extensiones y temas, pero sigue bloqueando los contenidos activos. dal:validate comprueba la compatibilidad de las claves foráneas con MySQL 8.4. Una activación de plugin fallida ahora se revierte de forma limpia. Con Criteria::excludeFields() se pueden excluir de la carga columnas pesadas concretas. Mediante la variable GENERATE_SOURCEMAPS controla si se generan sourcemaps en las builds de producción.
• Búsqueda Según Shopware, se ha ampliado el soporte de Elasticsearch, entre otras cosas en el phrase matching y en las opciones de configuración para el ranking.

Nota sobre deprecaciones

• La denominación maintenanceIpWhitelist en el canal de venta se reemplaza por maintenanceIpAllowlist. Ambos campos se mantienen sincronizados durante el periodo de transición.
• EntitySearchResult, así como las clases de resultado derivadas para listados de productos y valoraciones, cambian su comportamiento. Los métodos de colección deberían invocarse en el futuro sobre getEntities(), en Twig correspondientemente mediante .entities.
• La definición inline de campos personalizados en el manifest.xml de las apps da paso al nuevo archivo XML.
• Otros puntos afectan al renderizado de respuestas de scripts en el Core, al domain loader del Storefront, a la variable type en las plantillas del gestor de direcciones, a varios bloques de Twig renombrados en la Administración, así como a tres dependencias de Composer que Shopware ya no incluirá en el futuro.

Funciones comerciales

Clasificación

• Tipo de versión Versión de parche, sin nuevas funciones para la Storefront
• Público objetivo Tiendas en Shopware 6.6.x
• Sucesora Con la 6.6.10.23 del 25/08 se ha publicado entretanto una actualización de seguridad. Quien aún no haya instalado la 6.6.10.22 puede pasar directamente a la 6.6.10.23.

Comprobaciones de permisos en el área de administración

• Renderizado de plantillas Los endpoints que renderizan plantillas exigen ahora permisos de escritura.
• Acciones en el backend Los endpoints para acciones, para medios y para SEO exigen ahora el permiso correspondiente.
• Cola de mensajes y contadores También los endpoints para la Message Queue y para la estadística de colas dejan de ser accesibles sin permiso.
• Apps y extensiones Las solicitudes a través del Extension SDK y desde los módulos de Administration se comprueban contra los permisos de la app.

Correcciones de errores importantes

• Descuentos y acciones La definición de precio de un descuento de envío no se trataba correctamente cuando su valor era cero. También se ha corregido: un error de programación en el cálculo de las acciones de conjunto y un caso en el que la composición de una acción no se conservaba.
• URLs SEO La edición y el vaciado de URLs SEO vuelven a funcionar según lo previsto.
• Edición masiva de variantes La visibilidad en los canales de venta no se aplicaba correctamente en la edición masiva de variantes.
• Categorías y navegación Los enlaces externos en las categorías conservan su protocolo, y las entradas subordinadas en el árbol de navegación del pie de página se resuelven correctamente como URL de página. Además se ha corregido: en determinadas circunstancias, el foco en el campo de nombre de una entrada del árbol saltaba fuera.
• Integraciones El guardado de una integración en el área de administración fallaba en determinados casos.

Para desarrolladores

• Permisos predeterminados para usuarios de la Administration Según Shopware, los usuarios del área de administración reciben ahora permisos predeterminados en tiempo de ejecución.
• Métodos de pago de apps El AppPaymentHandler admite ahora la vinculación con un código de traducción.
• Sistema de archivos de los plugins Los metadatos en el sistema de archivos de los plugins están ahora protegidos.

Correcciones importantes

• El correo de prueba del formulario de desistimiento vuelve a funcionar En la vista previa de las plantillas de correo electrónico faltaban datos de ejemplo para los campos de formulario definidos libremente. Por ello, no se podía generar el correo de prueba de la solicitud de desistimiento. Ahora se proporcionan estos datos de ejemplo, de modo que la vista previa vuelve a ejecutarse correctamente.
• Los ajustes de caché siguen siendo retrocompatibles Desde el lanzamiento de julio existen nuevas claves de configuración para la compresión de la caché. Si solo estaban definidas las nuevas claves, las extensiones y herramientas que aún leen las denominaciones antiguas ya no podían interpretarlas. Shopware ahora establece automáticamente también las claves antiguas cuando solo se configuran las nuevas.
• Biblioteca PDF actualizada La biblioteca dompdf, con la que Shopware genera documentos como facturas y albaranes, se ha actualizado a la versión 3.1.6. Según Shopware, el objetivo era resolver avisos de seguridad relativos a este componente de terceros. No se ha publicado un aviso de seguridad propio para Shopware al respecto.

Correcciones importantes

• Cambio de método de pago tras la compra protegido de forma fiable Si en un método de pago está desactivada la opción «Permitir cambio del método de pago tras finalizar el pedido», dicho método de pago ya no puede seleccionarse para un pedido existente tampoco a través de la Store API. Hasta ahora, el ajuste actuaba únicamente como filtro en la interfaz, de modo que los métodos de pago con su propio botón de pago (por ejemplo, PayPal) podían eludirlo.
• La Store API ya no inicia sesiones innecesarias Las peticiones a la Store API podían activar la gestión de sesiones, lo que hacía crecer innecesariamente el almacenamiento de sesiones y podía provocar bloqueos de sesiones de PHP. El comportamiento de la sesión de la Storefront, incluida la suplantación de clientes, permanece sin cambios.
• Facturas de corrección y de abono ZUGFeRD En los documentos de corrección y de abono, los datos de envío se derivan ahora correctamente de los datos del documento. Los gastos de envío reembolsados, los gastos de devolución calculados y los valores cero se distinguen con claridad en el XML.
• Las categorías enlazadas vuelven a redirigir En las categorías del tipo enlace, el comportamiento de redirección vuelve a funcionar según lo previsto.
• Otras correcciones Edición masiva para cualquier tipo de documento, una race condition en el panel de filtros de la Administration, así como la actualización de la biblioteca PDF dompdf a la versión 3.1.6. Según Shopware, el cambio a dompdf resuelve avisos de seguridad relativos a este componente de terceros; no se ha publicado un aviso de seguridad propio para Shopware al respecto.

Correcciones importantes

• Error de arranque corregido Una configuración de caché modificada provocaba en 6.7.12.0 un error durante el arranque del sistema (internamente «Frozen container parameter bag»). Este error se ha corregido, por lo que la versión vuelve a ser instalable.
• Twig 3.28 Además, se ha establecido la compatibilidad con Twig 3.28.

Esto cambia en el día a día de la tienda

• Mejor búsqueda y Search Discovery La búsqueda entiende ahora más formas de escribir identificadores de productos, como tallas tipo 32/34, valores decimales con coma o punto, así como números de fabricante con y sin espacios (AB123 o AB 123). Además, se ha revisado el orden de los resultados. Las coincidencias exactas siguen apareciendo primero y los resultados poco relevantes se filtran con mayor frecuencia. Tampoco una cantidad especialmente elevada de palabras clave otorga ya una ventaja automática a un producto.
• AI Discovery Files para búsquedas con IA Los canales de venta pueden proporcionar ahora los denominados AI Discovery Files, en concreto los archivos llms.txt y agents.md. Estos archivos legibles por máquina ayudan a los asistentes de IA y a los motores de búsqueda con IA a clasificar su tienda y a reconocer cómo deben interactuar con ella. Los contenidos se gestionan por canal de venta en la Administration, con una vista previa y la posibilidad de añadir indicaciones propias. Para todos aquellos que quieran preparar su tienda para la búsqueda de productos asistida por IA, este es un elemento importante.
• Rule Builder: nueva condición «Cantidad por posición» Con ella, las reglas pueden basarse en la cantidad de una sola posición del carrito, en lugar de en la cantidad total de todos los productos. Además, se han renombrado algunas denominaciones para que resulten más comprensibles, y las entradas erróneas en las condiciones se muestran ahora por cada campo.
• Google Ads Enhanced Conversions La integración con Google Analytics admite ahora Enhanced Conversions. Tras una compra, la dirección de correo electrónico del cliente se transmite a Google Ads de forma hasheada. Esto mejora la atribución de conversiones cuando el seguimiento clásico mediante cookies está limitado o cuando la compra se completa en otro dispositivo. Puede activarse por canal de venta en los ajustes de Analytics.
• El correo de doble opt-in se reenvía automáticamente Si un cliente inicia sesión con una cuenta de doble opt-in sin confirmar y con datos de acceso correctos, Shopware reenvía automáticamente el correo de confirmación, siempre que el primer correo se haya enviado hace más tiempo que un intervalo configurable. Esto reduce la carga de soporte en caso de correos de confirmación perdidos. Un restablecimiento de contraseña exitoso también confirmará en adelante una cuenta de este tipo.

Para desarrolladores y aspectos técnicos

• Rendimiento de la Storefront Se ha revisado la gestión de la caché; el hash de caché ya no depende del ID de idioma. Además, los listados de productos pueden cargar un extracto abreviado de la descripción (descriptionTeaser) en lugar de la descripción completa. Esto está activado en las nuevas instalaciones y desactivado en las tiendas existentes; puede activarse por canal de venta mediante core.listing.partialDataLoading.
• Soporte ampliado de Elasticsearch un campo propio para el autocompletado de la búsqueda de la Administration, así como la opción de encontrar variantes a través del nombre del producto principal (campo parent.name, desactivado por defecto). Tras la actualización es necesario un reindexado mediante bin/console es:admin:index.
• Procesamiento de miniaturas más flexible además de GD, ahora también se admite Imagick, conmutable en el archivo shopware.yaml.
• Plantillas de correo y configuración de temas Las plantillas de correo pueden acceder a la configuración del tema de la Storefront (theme_config()), lo que facilita las plantillas específicas por canal de venta.
• Otras herramientas entre otras, un nuevo filtro de Twig sha256, opciones de periodo revisadas en el filtro de fecha de pedidos y un formato de salida unificado para la CLI (--format json).

Nota sobre las deprecaciones

Funciones comerciales

Correcciones importantes

• Los precios de compra ya no se muestran a través de la Store API Los precios de compra ya no se incluyen en las posiciones de pedido de la Store API. Esto evita una divulgación no deseada de precios.
• Los medios privados permanecen privados En las operaciones de escritura a través de la capa de datos, la visibilidad de los medios privados se mantiene de forma fiable.
• Webhooks tras el cambio de secret Tras un cambio del secret de la app, los webhooks se firman con el secret actual. Esto es importante para una comunicación fiable con las apps conectadas.
• Comprobación de permisos más precisa Los eventos de escritura ya no requieren más permisos de API (ACL) de los realmente necesarios.
• La búsqueda vuelve a ofrecer resultados completos Los productos con idioma heredado (como el alemán suizo) y las consultas de búsqueda con términos numéricos reordenados vuelven a encontrarse correctamente.
• Se eliminan los errores 500 provocados por URLs de seguimiento Una URL de seguimiento errónea ya no provoca un error de servidor en las páginas de cuenta y de resumen de pedidos del Storefront.
• Otras correcciones entre otras en promociones y descuentos, en el formulario de revocación, en la gestión del estado de los pedidos y en varios puntos de la Administration.

Correcciones importantes

• Mapa de importación más fiable en el Component System Se ha mejorado la generación del mapa de importación de JavaScript. Este pertenece al nuevo Component System, que llegó a la Storefront con la versión 6.7.11.0, y se encarga de que los scripts correspondientes se incorporen correctamente. La corrección es relevante sobre todo para las tiendas que ya utilizan el Component System.
• Inicio de sesión en el servidor MCP experimental Se ha corregido una dependencia interna en la autenticación del nuevo servidor MCP para que el inicio de sesión vuelva a resolverse de forma fiable. Según Shopware, el servidor MCP sigue siendo experimental y solo está activo mediante un feature flag. Por tanto, solo afecta a las instalaciones que lo hayan activado con fines de prueba.
• Navegación del pie de página y URLs de páginas Los subelementos del árbol de navegación del pie de página ahora se tienen en cuenta como URLs de páginas. Anteriormente faltaban en este punto. Esto es relevante en todos los lugares donde Shopware recopila URLs de páginas, como por ejemplo para el sitemap.

Esto cambia en el día a día de la tienda

• Vista previa de correos electrónicos por canal de venta Ahora puede visualizar un correo electrónico tal y como se mostrará realmente en el canal de venta correspondiente, incluyendo cabecera y pie de página. Además, la vista previa se renderiza de forma aislada, lo que acerca más la representación al resultado real. Esto hace que el control previo al envío sea más fiable.
• La búsqueda salta directamente al producto Si un cliente introduce un EAN o un número de fabricante y este coincide exactamente con un producto, la búsqueda ahora redirige directamente a la página del producto. Hasta ahora esto solo se aplicaba al número de artículo. Esto ahorra un paso, especialmente en surtidos grandes y en entornos B2B.
• Corrección en el filtro «Último trimestre» En el backend, este filtro de fecha devolvía hasta ahora, entre enero y marzo, un periodo incorrecto y demasiado amplio, de hasta dos años. Esto se ha corregido, y ahora se obtiene correctamente un periodo de tres meses del año anterior.
• Descargas tras renombrar archivos multimedia Si renombra un archivo multimedia, la dirección correspondiente se actualiza automáticamente. Así, las descargas siguen funcionando sin necesidad de rodeos.
• Pedidos a pesar de cortes en el servidor de búsqueda Si el servidor de búsqueda (Elasticsearch u OpenSearch) fallaba brevemente durante la compra, un pedido ya guardado podía interrumpirse hasta ahora con un mensaje de error. En adelante, el corte se registrará y se omitirá, y el pedido se completará con normalidad. Esto afecta a todas las tiendas que trabajan con Elasticsearch u OpenSearch.
• Campos personalizados y permisos de lectura Los Custom Fields en varias vistas de detalle ahora se bloquean cuando un empleado solo tiene permisos de lectura. De este modo, ya no se pueden modificar valores por error.

Servidor MCP experimental para la integración con IA

Para desarrolladores y personalizaciones de temas

• Nuevo Component System y servidor de desarrollo Vite Shopware introduce un Component System para el Storefront basado en Twig UX Components, presentado como base para un futuro sistema de contenidos. A esto se suma un nuevo servidor de desarrollo basado en Vite (composer storefront:dev-server). El comando anterior watch:storefront queda obsoleto.
• Configuración del tema como CSS Custom Properties Los colores y otras configuraciones visuales ahora también están disponibles como CSS Custom Properties, bajo el mismo nombre que las variables SCSS anteriores. Además, theme.json ahora admite referencias a archivos individuales de otros bundles.
• Sistema global de eventos JavaScript A través del objeto central window.Shopware ahora está disponible un nuevo sistema de eventos (emit/on), más sencillo de usar que los eventos vinculados a instancias del anterior sistema de plugins JS.
• Siete nuevos resolvers de clave foránea para la Sync API Los payloads ahora pueden referenciar entidades mediante claves legibles en lugar de UUIDs, por ejemplo a través de currency.iso_code, locale.code o payment_method.technical_name.
• API de plantillas de correo ampliada Nuevas rutas para vista previa, simulación y envío permiten una vista previa específica por Sales Channel y la resolución de los datos de la plantilla antes del envío.
• Validez configurable de los enlaces directos de pedido a través del archivo shopware.yaml (order.deep_link.expire_days).
• Transiciones de la máquina de estados más robustas Ahora se bloquean brevemente por entidad, para que las llamadas simultáneas no generen entradas de historial duplicadas.
• Más herramientas un flag de la DAL IgnoreInUnusedMediaSearch para media:delete-unused, una corrección de errores en la carga de snippets de plugins por idioma, el nuevo comando translation:list junto con pseudo-idiomas, así como un orden de instalación de plugins consciente de los requisitos. Los adaptadores de sistema de archivos locales ahora permiten desactivar la aplicación de permisos de archivo mediante enforce_file_permissions: false.

Nota sobre las deprecaciones

Especialmente relevante

• Formulario de desistimiento – dos correcciones justo antes de la fecha límite En instalaciones con MariaDB no se mostraba el diseño de página estándar con el formulario de desistimiento; esto ya está solucionado. Además, el botón de desistimiento en smartphones y tablets solo era visible tras abrir la columna del pie de página – ahora es accesible directamente. Para las tiendas 6.6 que usan el botón de desistimiento retroportado (backport), ambas correcciones son importantes de cara a la obligación legal a partir del 19 de junio de 2026.
• Finalización de pedido ante caídas del servidor de búsqueda Si Elasticsearch u OpenSearch dejan de funcionar brevemente durante la compra, un pedido ya guardado ya no se cancela (backport, misma corrección que en 6.7.11.0).
• reCAPTCHA v3 vuelve a funcionar En la serie 6.6 se omitía por completo Google reCAPTCHA v3. La protección contra spam y bots en los formularios vuelve a funcionar.

Otras correcciones

• Promociones Ahora es posible definir más de 20 exclusiones.
• Filtro de fecha de pedidos Un error de zona horaria en el Admin hacía que el filtro seleccionara pedidos incorrectos. Corregido.
• PayPal «Pagar más tarde» Ahora también está disponible para pedidos creados desde el Admin.
• Elemento de imagen (CMS) La alineación y la opción «Estirar» vuelven a funcionar correctamente.
• Filtros de pedidos en el Admin Algunos filtros no se seleccionaban al hacer clic – esto ya está corregido.
• Herencia de idiomas en CMS Los contenidos vuelven a heredarse correctamente entre idiomas.
• Checkout El botón de retroceso ya no modifica accidentalmente la cantidad en el carrito de la compra.
• Cambio de método de envío y de pago Los selectores de la Storefront vuelven a funcionar de forma fiable con el Checkout-Gateway.
• Rule Builder Se corrigieron snippets defectuosos en las condiciones, la configuración de la regla se restablece tras cambiar una condición, y se solucionó un problema de formato de fecha en las reglas de rango de fechas (DateRangeRule/Promotion).
• Edición de bloques CMS Los elementos de edición permanecen accesibles incluso cuando se ha insertado una imagen grande mediante HTML en un elemento de texto.
• Navegación móvil El menú ya no salta a una categoría raíz no asignada en lugar de a la entrada principal.
• Gestión de medios Sustituir una imagen utilizada en un teaser ya no provoca un error.

Para desarrolladores

• Se puede registrar el mapeo de tipo enum de Doctrine (Doctrine-Enum-Type-Mapping); se corrigió la versión «since» en los avisos de deprecación; se añadió una comprobación de clave ACL en la regla de PHPStan (backport); y MatchAllLineItems vuelve a devolver el resultado correcto cuando el carrito está vacío.

La corrección de seguridad

• Actualización de seguridad de Twig Se ha actualizado el motor de plantillas Twig utilizado en Shopware para cerrar una vulnerabilidad de seguridad.
• Importante: el plugin Security no ayuda en este caso A diferencia de otras actualizaciones de seguridad, el Shopware Security Plugin no puede subsanar esta vulnerabilidad. Es necesaria la propia actualización de Twig, que solo se distribuye con este parche. Por lo tanto, instalar la actualización es la única forma de cerrar la brecha de seguridad.

Otras correcciones

• Menor carga del servidor al comprobar actualizaciones de extensiones (caché adicional), eliminación de una dependencia que ya no era necesaria, además de una corrección en la versión de shopware/conflicts.

Correcciones importantes

• Descarga de exportaciones Al descargar archivos exportados mediante una URL temporal, faltaba el nombre del archivo. Esto se ha corregido: las descargas vuelven a tener un nombre correcto.
• Componentes actualizados Se han actualizado Twig y Symfony debido a actualizaciones de seguridad de estos componentes.
• MariaDB Se ha solucionado un problema con los valores predeterminados en MariaDB y se han adaptado las migraciones de base de datos correspondientes.
• Permisos en la Administration Dos correcciones de permisos hacen que las traducciones de productos vuelvan a poder leerse y que el seguimiento por canal de ventas reciba el permiso necesario.
• Otras correcciones Además, se incluyen ajustes menores, entre ellos una biblioteca de componentes de la Administration actualizada (Meteor) y la reutilización de archivos multimedia ya existentes al importar iconos para métodos de pago de apps.

Vulnerabilidades de seguridad corregidas

• Toma de control de cuentas de administrador Un hash de recuperación que debía permanecer secreto podía leerse a través de la Admin API y utilizarse de forma indebida para tomar el control de una cuenta de administrador ajena.
• Ampliación de permisos a través de la Sync API A través de una integración era posible eludir un indicador de administrador y obtener así permisos ampliados de forma indebida.
• Creación de cuentas de administrador sin permisos de administrador Un usuario con permiso para crear usuarios, pero sin estatus de administrador, podía crear cuentas de administrador con todos los privilegios.
• Exposición de nombres de usuario de administrador A través de pequeñas diferencias en los tiempos de respuesta del inicio de sesión de administrador era posible determinar nombres de usuario de administrador válidos.
• Modificación del estado de pedidos sin permisos suficientes A través de la Admin API era posible cambiar el estado de los pedidos sin disponer de los permisos correspondientes.
• Inicio de pagos para pedidos ajenos A través de la Store API era posible iniciar de forma no autorizada procesos de pago para pedidos ajenos.
• Redirección abierta a través del inicio de sesión único Una verificación insuficiente en el inicio de sesión SSO permitía redirecciones a destinos arbitrarios, una vía de entrada típica para el phishing.
• Código malicioso a través de la subida de archivos SVG Los archivos SVG subidos no se depuraban de forma suficiente, lo que permitía inyectar código malicioso (Stored XSS).
• Solicitudes de servidor manipuladas a través de la importación de medios La verificación de IP en la importación de medios a través de una URL podía eludirse, lo que permitía inducir al servidor a realizar solicitudes internas no deseadas (SSRF).

Qué cambia en la subida de archivos

• Verificación más estricta de las subidas de archivos SVG Shopware ahora comprueba los archivos SVG subidos frente a una lista blanca fija antes de guardarlos. Se rechazan contenidos activos como scripts, controladores de eventos o referencias externas, mientras que se permiten los elementos de representación seguros. Para la mayoría de las tiendas no cambia nada; sin embargo, quienes utilicen gráficos SVG con elementos especiales deberían comprobar tras la actualización si estos siguen siendo aceptados. Si es necesario, la selección permitida puede ajustarse en el archivo shopware.yaml.
• Verificación de URL unificada en la importación de medios La verificación de URL en la importación a través del endpoint external-link sigue ahora las mismas reglas que la subida desde una URL. Aspecto relevante para personalizaciones propias: el método anterior validateExternalUrl() queda obsoleto y se sustituye por assertValidExternalUrl(). Los detalles se encuentran en UPGRADE-6.8.md.

Vulnerabilidades de seguridad corregidas

• Apropiación de cuentas de administrador Un hash de recuperación que en realidad debía permanecer secreto podía leerse a través de la Admin API y se podía utilizar de forma indebida para apropiarse de una cuenta de administrador ajena.
• Escalada de privilegios a través de la Sync API A través de una integración era posible eludir una marca de administrador y así obtener de forma indebida privilegios ampliados.
• Creación de cuentas de administrador sin permisos de administrador Un usuario con permiso para crear usuarios, pero sin estatus de administrador, podía crear cuentas de administrador con todos los privilegios.
• Obtención de nombres de usuario de administradores A través de mínimas diferencias en los tiempos de respuesta del inicio de sesión de administrador era posible determinar nombres de usuario de administrador válidos.
• Modificación del estado de pedidos sin permisos suficientes A través de la Admin API era posible modificar el estado de los pedidos sin disponer de los permisos previstos para ello.
• Inicio de pagos para pedidos ajenos A través de la Store API se podían iniciar de forma no autorizada procesos de pago para pedidos ajenos.
• Código malicioso mediante subidas de SVG Los archivos SVG subidos no se depuraban lo suficiente, lo que permitía inyectar código malicioso (Stored XSS).

Qué cambia en la subida de archivos

• Verificación más estricta de las subidas de SVG Shopware ahora verifica los archivos SVG subidos antes de guardarlos y rechaza contenido activo como scripts o referencias externas. Para la mayoría de las tiendas no cambia nada; sin embargo, quienes utilicen gráficos SVG con elementos especiales deberían comprobar tras la actualización si estos siguen siendo aceptados. Los detalles técnicos de esta adaptación se encuentran en el archivo UPGRADE-6.6.md.

Correcciones de errores

• Condición de carrera en cambios de estado Los estados de pedido y entrega podían fallar o generar estados inconsistentes bajo alta carga. El problema se ha corregido.
• El carrito de la compra se vaciaba inesperadamente En determinadas circunstancias, el carrito de la compra podía eliminarse por completo durante la sesión.
• Impuesto de gastos de envío incorrecto en artículos gratuitos Cuando un producto se volvía gratuito mediante una promoción, el tipo de impuesto de los gastos de envío podía calcularse incorrectamente.
• Error de redondeo en el cálculo de precios Un problema de redondeo en el cálculo de precios podía provocar, en casos excepcionales, diferencias de céntimos.
• Se ignoraba el saludo en la dirección de entrega Durante el registro, no se aplicaba un saludo seleccionado individualmente para la dirección de entrega.
• No se tenían en cuenta las URL SEO eliminadas El resolutor de SEO no excluía correctamente las URL eliminadas al ordenarlas.
• Tiempo de espera agotado con grandes cantidades de productos en promociones El campo de selección de campos adicionales en promociones agotaba el tiempo de espera en tiendas con muchos productos.
• Faltaba el enlace a la vista general de variantes El enlace «Volver a la vista general de variantes» desaparecía tras guardar la URL SEO.
• Error del carrito de la compra, campos adicionales de precio vacíos, snippet de pedido incorrecto, campo de precio de compra desactivado, visualización de modal, migración del formulario de revocación y alias de API también se han corregido.

Aspectos destacados

• Agentic Commerce Sales Channel (experimental) Shopware incorpora un nuevo tipo de sales channel para la distribución de productos impulsada por IA. Con él se pueden poner a disposición los datos de producto como feed JSONL para plataformas de IA como ChatGPT. La Administration ofrece vistas propias para la configuración, el mapeo de productos y las estadísticas de uso. La función ya se había anunciado con la versión 6.7.9.0, pero no se entregó hasta ahora.
• Datos Open Graph para productos En el área de SEO de los detalles de producto ahora se pueden guardar datos Open Graph individuales (título, descripción, imagen). Esto permite vistas previas específicas al compartir enlaces de productos en Facebook, LinkedIn y aplicaciones de mensajería, una función muy solicitada para el comercio social.
• Comprobación de stock en tiempo real en las páginas de detalle de producto En los productos de liquidación (closeout), el selector de cantidad ahora comprueba en tiempo real el stock real disponible mediante una nueva interfaz de la Store API. De este modo, los clientes siempre ven la disponibilidad actual, incluso en páginas con caché, algo importante para tiendas con existencias limitadas.
• Animaciones 3D en el Storefront Los modelos 3D con animaciones integradas ahora se pueden reproducir directamente en el Storefront. Basta con subir un modelo con animaciones, asignarlo a un producto y mostrarlo en la tienda.
• Saludos ordenables Los saludos (Sr., Sra., etc.) ahora se pueden ordenar mediante un nuevo campo de posición. Este sustituye al anterior orden alfabético. Los saludos estándar se migran automáticamente; los saludos personalizados deben revisarse tras la actualización en la Administration y, si es necesario, asignarles una posición.

Storefront

• Visualización de variantes más precisa en los listados Mediante la opción «Mostrar la mejor variante», en los listados de productos y en los resultados de búsqueda se selecciona automáticamente la variante más adecuada según el filtrado actual. Así, los clientes ven directamente la versión más relevante de un producto.
• Accesibilidad de la barra de cookies La barra de cookies recibe automáticamente el foco en cuanto se muestra, lo que mejora la usabilidad con lectores de pantalla y navegación mediante teclado. Además, la barra de cookies se coloca ahora al principio del elemento body.
• Cancelación solo en pedidos abiertos La opción de cancelación en la cuenta del cliente ahora solo se muestra en pedidos con estado «abierto». Los clientes ya no verán una opción de cancelación inválida en pedidos completados.
• Posiciones secundarias en productos Las posiciones subordinadas (por ejemplo, en bundles o productos configurados) ahora se muestran en la confirmación del pedido, si existen.
• Galería con carga diferida (lazy loading) La galería de imágenes de producto ahora admite carga diferida y alturas de miniatura optimizadas para tiempos de carga de página más rápidos.

Administration

• Comentarios internos en el listado de pedidos Los comentarios internos de los pedidos ahora son visibles directamente en el listado de pedidos mediante un icono con tooltip, evitando así el paso por la página de detalle.
• Integraciones iframe más estables Las extensiones de administración basadas en iframe (por ejemplo, a través del Meteor Admin SDK) ahora se vuelven a renderizar correctamente cuando cambia la ubicación (location). Anteriormente podían mostrarse contenidos obsoletos.
• Guards de rutas en mixins corregidos Los guards de rutas en mixins (por ejemplo, beforeRouteLeave) ahora se ejecutan de forma fiable, incluso en rutas cargadas de forma diferida (lazy).
• Subida de medios por lotes Las subidas de archivos multimedia ahora se procesan por lotes, para no sobrecargar el navegador ni el servidor cuando hay muchos archivos.

API y Core

• Rate limiters ampliados Los endpoints de inicio de sesión y OAuth ahora admiten limitadores de tasa (rate limiters) adicionales por usuario y por dirección IP. La configuración es opcional y se realiza mediante shopware.api.rate_limiter en el archivo shopware.yaml.
• Formato de exportación JSONL Las exportaciones de productos ahora admiten, además de CSV y XML, el formato JSONL, base del feed de Agentic Commerce.
• SHA-256 para la agrupación de variantes El campo display_group ahora se calcula con SHA-256 en lugar de MD5. La columna de la base de datos se ha ampliado a VARCHAR(64). Los plugins que accedan al antiguo hash de 32 caracteres deberán adaptarse.
• Indexación de términos de búsqueda desactivable Mediante la nueva configuración shopware.product.search_keyword.indexing se puede desactivar la indexación de términos de búsqueda, algo útil para tiendas con motores de búsqueda de terceros (por ejemplo, Algolia, Doofinder).

Sistema de apps

• Validación de requisitos de apps Las apps ahora pueden definir requisitos en el manifiesto (por ejemplo, ). Durante la instalación se comprueba si la URL de la app es accesible por HTTPS y no apunta a un entorno de desarrollo local, detectando así configuraciones incorrectas desde el principio.

Correcciones de errores importantes

• Grupos de productos dinámicos Se corrigió un error en los grupos de productos dinámicos en Safari.
• Búsqueda con Elasticsearch Se corrigió un error por el cual la búsqueda de productos con Elasticsearch podía generar un error 500 cuando un campo adicional de tipo booleano estaba configurado como buscable.
• Documentos de pedido tras la eliminación del cliente Los enlaces a documentos en los pedidos siguen estando disponibles ahora incluso después de eliminar al cliente asociado.
• Comentario en el checkout Se corrigió un error en el guardado de comentarios de clientes durante el checkout.
• Orden de variantes en migraciones El orden de las opciones de variantes ahora se mantiene correctamente durante las migraciones.
• Herencia de idiomas en CMS Se corrigió la herencia de idiomas en los contenidos de CMS: las sobrescrituras en subidiomas ya no se pierden.
• Robots.txt Ahora se evitan las directivas duplicadas para los bloques de user-agent en el archivo robots.txt.

Corrección de errores

• Modales globales en la Administration Las ventanas modales globales se renderizaban fuera del contenedor de contenido de sw-desktop, lo que podía provocar problemas de visualización. Ahora los modales se colocan correctamente dentro del área de contenido.
• Diseño de categoría predeterminado en la migración Al migrar datos podía producirse un error cuando el diseño predeterminado para categorías no existía. Este caso ahora se gestiona correctamente.
• Validación de reCAPTCHA Se ha restablecido la eliminación del validador required en los campos de entrada de reCAPTCHA. Sin esta corrección, los formularios con integración de reCAPTCHA no podían enviarse en determinadas circunstancias.
• Traducciones del formulario de desistimiento Se han corregido las traducciones duplicadas en el formulario de desistimiento CMS. Esto afecta a tiendas con Storefront multilingüe que utilizan el nuevo formulario de desistimiento introducido en la 6.7.9.0.
• Cantidad mínima en precios escalonados Se ha ajustado la validación de la cantidad mínima en los escalones de precios (quantity range): la comprobación más estricta solo se aplicará a partir de la próxima versión mayor 6.8. Con ello se garantiza la compatibilidad retroactiva de las configuraciones existentes.

Requisitos del sistema

• PHP Probado en PHP 8.2, 8.4 y 8.5
• Base de datos Probado en MySQL 8 y MariaDB 11

Highlights

• Botón nativo de desistimiento (§356a BGB) Shopware integra un procedimiento de desistimiento completo y de dos pasos directamente en el Core. A partir de ahora, los clientes podrán presentar su desistimiento electrónicamente a través de un formulario online, de forma análoga al formulario de contacto existente. La solución se puede colocar de forma flexible en la tienda a través de las Experiencias de Compra como elemento CMS. También está disponible un backport para Shopware 6.6. La función forma parte gratuita de la Community Edition. Fecha límite para la obligación legal: 19 de junio de 2026. Descubra qué debe hacer ahora concretamente en nuestro artículo detallado sobre el botón de desistimiento.
• Datos estructurados como JSON-LD La Storefront ahora emite opcionalmente los datos estructurados en el formato moderno JSON-LD, el estándar preferido por Google. En concreto, esto significa que Google puede mostrar sus productos en los resultados de búsqueda con valoraciones por estrellas, precio, disponibilidad y otros detalles (Rich Results). También se admite el cuadro de búsqueda de Sitelinks de Google. Se activa mediante el feature flag JSON_LD_DATA (por defecto: desactivado). Encontrará los detalles técnicos sobre los tipos de esquema disponibles y la extensibilidad más abajo, en la sección Storefront. La salida Microdata anterior queda obsoleta y se eliminará en la versión 6.8.0.
• Búsqueda de administración más rápida con OpenSearch (experimental) Las tiendas con grandes volúmenes de datos podrán a partir de ahora ejecutar la búsqueda de la Administration a través de OpenSearch. Esto acelera notablemente la carga de listados de productos y la búsqueda en la administración, y los timeouts en catálogos extensos pasan a ser cosa del pasado. Se activa mediante el feature flag ENABLE_OPENSEARCH_FOR_ADMIN_API.
• Nuevo canal de ventas «Agentic Commerce» Shopware introduce un tipo de canal de ventas completamente nuevo, diseñado específicamente para la distribución de productos impulsada por IA a través de plataformas como ChatGPT. Mediante un feed JSONL conforme al estándar, los productos pueden ponerse a disposición directamente de las plataformas de IA, crear feeds específicos por plataforma (comenzando con el «OpenAI Product Feed») y medir el tráfico de referencia de IA a través de la infraestructura de afiliados existente. Una plantilla de feed preconfigurada, metadatos de comerciante personalizables y URLs de feed listas para usar facilitan la configuración. Una base con visión de futuro para aprovechar el creciente tráfico impulsado por IA en la propia tienda.
• Mejoras de SEO con datos Open Graph para productos Ahora se pueden definir datos Open Graph individuales por producto: título, descripción e imagen. Con ello controla de forma específica cómo se muestran sus productos al compartirlos en redes sociales (Facebook, LinkedIn, WhatsApp, X, etc.) o mensajería instantánea. Junto con la migración a JSON-LD, una auténtica palanca para el SEO y el uso compartido en redes sociales.
• Comentarios internos en cambios de estado Al modificar el estado del pedido, del pago o de la entrega, ahora se pueden añadir comentarios internos visibles únicamente en la Administration, no para los clientes. Útil para la documentación interna y la comunicación en equipo.

Funciones Commercial de Shopware (Evolve / Beyond)

• Shopware Nexus (Beta) Servicio de Shopware completamente nuevo para la orquestación visual de flujos de trabajo e integraciones. En lugar de crear scripts individuales o middleware adicional, los procesos entre Shopware y sistemas externos como ERP o CRM pueden modelarse de forma orientada a eventos a través de una capa central de workflows. Las integraciones ganan así en estabilidad y facilidad de mantenimiento a largo plazo. Actualmente disponible en estado Beta.
• Shopware Copilot: historial de chat El asistente basado en IA de la Administration incorpora un historial de conversaciones. Las conversaciones y decisiones anteriores quedan visibles directamente en Copilot, sin necesidad de reconstruir el contexto.
• CAD a 3D deja la fase Beta La conversión de archivos CAD en modelos 3D .glb aptos para la web ya está disponible de forma oficial. Los modelos convertidos pueden usarse como medios de producto, en visores de RA, diseños inmersivos y animaciones de scroll. Disponible mediante la suscripción Shopware Intelligence+ o de forma ilimitada en los planes comerciales de Shopware.
• Product Bundles (Blueprint) Primera versión de la función nativa de bundles en Shopware. Los comerciantes pueden crear sets curados u ofertas de venta cruzada directamente en Shopware. El soporte de variantes y la selección de cantidades llegarán en fases posteriores. Disponible a partir de Shopware Evolve.
• Immersive Elements: bloque Explosion Graphics Nuevo bloque 3D interactivo para representaciones de despiece de productos complejos. Ideal para aplicaciones B2B como maquinaria o gestión de piezas de repuesto. Los componentes individuales pueden incluir explicaciones y enlazarse a páginas de detalle de producto. Disponible como módulo adicional por 49 €/mes.
• Ampliaciones ZUGFeRD Compatibilidad con facturas de anulación (Cancellation Invoices), facturas de anulación integradas y notas de crédito (Credit Notes) en formato ZUGFeRD. ZUGFeRD se basa en el estándar europeo de facturación electrónica EN 16931 y en Alemania se está convirtiendo cada vez más en obligatorio para el procesamiento estandarizado de facturas electrónicas.
• Recopilación de GMV mejorada Se instala automáticamente en todas las tiendas Shopware que ejecuten al menos la versión 6.7.8. En el caso de las tiendas Community Edition, es requisito aceptar los términos y condiciones a partir de la versión 3.2, así como estar vinculadas a la cuenta de Shopware.

Storefront

• Nuevo sistema de componentes de la Storefront Shopware introduce un nuevo sistema de componentes, así como un sistema global de eventos JavaScript, como base para futuras ampliaciones de la Storefront. Los desarrolladores se benefician de una base más estructurada para componentes e interacciones individuales.
• Nuevos tipos de esquema JSON-LD Entre las novedades se incluyen un esquema WebSite con SearchAction (cuadro de búsqueda de Sitelinks de Google), un esquema Organization con el logotipo de la tienda, ItemList en las páginas de categoría y resultados de búsqueda, así como entradas VideoObject para vídeos de producto. El esquema Product en la página de detalle ahora incluye todas las imágenes del producto, AggregateRating con un ratingCount correcto, hasta 10 reseñas individuales, OfferShippingDetails, dimensiones como QuantitativeValue, itemCondition, gtin13 (EAN) y mpn (número de fabricante).
• Plantillas JSON-LD ampliables Cada esquema se encuentra en su propia plantilla Twig dentro de storefront/layout/structured-data/. Mediante el conocido principio sw_extends, los plugins y temas pueden complementar o sobrescribir esquemas individuales; por ejemplo, añadir un ContactPoint a la Organization.
• Las solicitudes HEAD ya no activan el doble opt-in Algunos clientes de correo envían solicitudes HEAD a los enlaces de los correos electrónicos, confirmando así registros de forma involuntaria. Ahora solo las solicitudes GET reales activan el doble opt-in.
• Casilla de contenidos digitales reubicada La confirmación de acceso para productos digitales se encuentra ahora directamente junto al botón de pedido: más correcta desde el punto de vista legal y más clara para los clientes.
• Overlay de errores en tiempo de ejecución desactivado en el servidor de desarrollo de Webpack Se ha desactivado el molesto overlay que aparecía ante errores en tiempo de ejecución en el modo de recarga en caliente. Los errores siguen siendo visibles en la consola del navegador.

Administration

• Datos Open Graph individuales para productos En la gestión de productos ahora se pueden definir datos Open Graph propios por producto: título, descripción e imagen independientes para la representación en redes sociales y mensajería instantánea, con independencia de los metadatos estándar del producto.
• Mapeo de datos CMS para campos personalizados de medios Los campos personalizados de medios ya están disponibles como fuente de mapeo de datos para elementos de imagen en los layouts CMS de categorías y productos, sin necesidad de soluciones alternativas.
• Filtro de productos por número de artículo con búsqueda parcial El listado de productos en la Administration ahora admite la búsqueda por partes de un número de producto.
• Orden natural para variantes Las variantes ahora se ordenan de forma natural al ordenarlas por nombre (p. ej., «S, M, L, XL» en lugar de alfabéticamente).
• Eliminación masiva de documentos Los documentos ahora se pueden eliminar de forma masiva a través de la Sync API y en la Administration.
• Indicador de carga en formularios CMS Los botones de envío en los formularios CMS ahora muestran un indicador de carga mientras se procesan.
• Tipos de producto filtrables El listado de productos ahora se puede filtrar por tipos de producto configurables.
• Administration: metaetiqueta robots La Administration ahora establece noindex, nofollow, evitando así una indexación involuntaria por parte de los motores de búsqueda.

Core

• La página CMS estándar se guarda de forma persistente Hasta ahora, la página CMS por defecto para las categorías solo se establecía en tiempo de ejecución; ahora se escribe en la base de datos al guardarla. Una migración rellena automáticamente las categorías existentes.
• Herencia para categorías principales de producto Las categorías principales ahora se heredan del producto padre si no están definidas explícitamente en la variante. Menos esfuerzo de mantenimiento para productos con variantes.
• Invalidación reducida de la caché HTTP en cambios de configuración SystemConfigService::set(), setMultiple() y delete() aceptan ahora un nuevo parámetro $silent. Con silent=true no se invalida la etiqueta de caché HTTP, lo que evita «tormentas de invalidación» al escribir valores de configuración internos.
• Limpieza automática de tokens de restablecimiento de contraseña caducados Una nueva tarea programada elimina diariamente las entradas caducadas de la tabla customer_recovery (todas las de más de 48 horas de antigüedad). Así, la tabla ya no crece de forma ilimitada.
• Nuevos tipos de campo en la definición de entidades El sistema de entidades basado en atributos admite ahora nuevos tipos: FieldType::EMAIL, #[Password], #[ListField] y FieldType::PRICE.
• Elemento CMS Slider de productos Dos nuevos eventos (ProductSliderStaticCriteriaEvent, ProductSliderStreamCriteriaEvent) permiten adaptar los criterios de productos en el slider mediante un subscriber.
• Protección contra eliminación de streams de productos Los streams de productos utilizados en exportaciones de productos ya no se pueden eliminar. La clave foránea se ha cambiado a RESTRICT.
• Solucionada race condition en el carrito Los carritos ya eliminados ya no se vuelven a crear de forma involuntaria en solicitudes paralelas.
• Revocación de tokens OAuth Implementada conforme a OIDC 3.1.2.1 y RFC-7009.
• Evento Heartbeat para apps Un nuevo evento app.system_heartbeat señala semanalmente a las apps que la instancia de Shopware está activa.

API

• Rutas de newsletter con cuerpo de respuesta En lugar de 204 No Content, /store-api/newsletter/subscribe, /confirm y /unsubscribe devuelven ahora 200 OK con {"success": true, ...}. Los métodos antiguos quedan obsoletos; se recomienda migrar a las variantes *WithResponse().
• URLs de miniaturas externas para medios Dos nuevos endpoints (POST/DELETE /api/_action/media/{id}/external-thumbnails) permiten registrar miniaturas pregeneradas procedentes de CDNs. Al crear medios externos, se puede incluir directamente un array thumbnails.
• Valores mínimos para cantidades de precio de producto quantityStart y quantityEnd en ProductPriceDefinition requieren ahora un valor mínimo de 1.
• Enums de OpenAPI mediante flag Choice de la DAL Los campos de la DAL ahora pueden declarar valores permitidos que aparecen automáticamente en el esquema OpenAPI. Opcionalmente con validación estricta de escritura.

Hosting y configuración

• Conexiones MySQL de larga duración Compatibilidad con bibliotecas como doctrine-mysql-come-back, que envuelven la conexión DBAL estándar; relevante para configuraciones de workers y consumers con tiempos de ejecución prolongados.
• Overrides de la configuración del sistema en modo staging El comando system:setup:staging ahora permite preconfigurar claves de configuración del sistema mediante una estructura YAML, incluyendo overrides específicos por Sales Channel. Ideal para configuraciones de staging automatizadas.
• Cliente HTTP personalizado para S3 La creación del cliente S3 ahora acepta un HttpClientInterface opcional. Permite definir timeouts, estrategias de reintento y versiones de protocolo HTTP individuales para las operaciones con S3.
• Probado con PHP 8.2, 8.4 y 8.5 así como con MySQL 8 y MariaDB 11.

Deprecaciones (preparación para 6.8.0.0)

• Salida Microdata Todos los atributos itemscope/itemtype/itemprop en la Storefront quedan obsoletos. Con la versión 6.8.0 se utilizará exclusivamente JSON-LD.
• Métodos de la ruta de newsletter subscribe(), confirm() y unsubscribe() quedan obsoletos; se recomienda migrar a las variantes *WithResponse().
• Campo cmsPageIdSwitched Queda obsoleto en CategoryDefinition y CategoryEntity.
• Clase TemplateGroup \Shopware\Core\Content\Seo\SeoUrlTemplate\TemplateGroup se eliminará en la versión 6.8.0.
• Campos estándar de EntityDefinition El orden de aplicación de createdAt/updatedAt cambiará en la versión 6.8.0; revise sus propias definiciones que añadan estos campos manualmente.
• Ruta /api/_action/mail-template/validate Se eliminará sin sustitución.
• Bloque Twig page_product_detail_product_buy_button_label A partir de ahora, utilice component_product_box_action_buy_button_label.
• Parámetro silent en SystemConfigService A partir de la versión 6.8.0, silent=true será el valor por defecto. Los clientes deberían establecer el parámetro de forma explícita desde ahora.

Correcciones de errores importantes

• Herencia de precios en variantes de producto La herencia de precios ahora se aplica correctamente.
• Promedio de valoraciones en variantes El promedio de valoraciones ahora se calcula correctamente en productos con variantes.
• Códigos de promoción en minúsculas Los códigos de cupón ahora se canjean correctamente incluso cuando se introducen en minúsculas.
• Fusión de carritos con promociones de sets de productos Las fusiones de carritos vuelven a funcionar correctamente.
• Race conditions en el carrito Se han solucionado varias race conditions al usar el carrito de forma simultánea (persistencia/carga, finalización del pedido).
• Race condition en la asignación de temas (MariaDB) Solucionado el error al usar MariaDB.
• Productos digitales La descarga en la Storefront vuelve a funcionar de forma fiable.
• OpenSearch con filtros NotEquals Corregido el comportamiento erróneo de los filtros NotEquals en campos anidados.
• Documentos ZUGFeRD Corregidos la etiqueta y el nombre de archivo; las facturas XML ahora se adjuntan correctamente a los correos electrónicos.
• Nombre del Sales Channel en plantillas de correo electrónico Las traducciones ahora se muestran correctamente.
• Rangos de numeración a partir de cero Se ha corregido un error por el cual los rangos de numeración podían comenzar en cero.
• Error de zona horaria en reglas de rango de fechas Solucionado.
• Numerosas correcciones adicionales en la Administration, la Storefront, la caché, el Flow Builder, el sistema de consentimiento y optimizaciones de rendimiento; encontrará la lista completa en las notas de la versión oficiales en GitHub.

Clasificación

• Tipo de versión Versión de parche
• Público objetivo Tiendas con Shopware 6.6.x que aún no han migrado a 6.7
• Extended Support La serie 6.6 sigue recibiendo correcciones de errores y actualizaciones de seguridad en el marco del Extended Support. El desarrollo activo de nuevas funciones ya se realiza en 6.7.x.

Novedades importantes y backports

• Documentos ZUGFeRD (backport de 6.7) Se ha retroportado a la serie 6.6 el soporte para tipos de documento ZUGFeRD adicionales. Relevante para comerciantes que deban emitir facturas electrónicas conforme al estándar europeo de facturación electrónica EN 16931.
• Comprobaciones ACL para rutas de plantillas Twig (backport de 6.7) Se han añadido comprobaciones ACL específicas para rutas que renderizan plantillas Twig. Mejora relevante en materia de seguridad.
• Sobrescrituras traducidas de slots CMS Las sobrescrituras de slots CMS individuales en distintos idiomas ahora se gestionan correctamente.
• El instalador utiliza DATABASE_URL El instalador ahora tiene en cuenta la variable de entorno DATABASE_URL, relevante para configuraciones en contenedores y en la nube.

Administration

• El autocompletado muestra más de 25 entradas Los campos de autocompletado del backend solo mostraban hasta ahora las primeras 25 entradas, dejando fuera direcciones y registros importantes. Este comportamiento se ha corregido.
• El registro de historial muestra el usuario correcto En el registro de historial, el campo «Última modificación» a veces no mostraba el usuario correcto. Corregido.
• Mapeo de datos de campos personalizados para Media Los campos personalizados de tipo Media se trataban erróneamente como texto en el mapeo de datos. Ahora se interpretan correctamente como tipo Media.
• Búsqueda de administración: eventos de indexación y versionado de iteradores Se ha mejorado el tratamiento de la indexación de la búsqueda de administración y el versionado de los iteradores.
• Eliminación de la dependencia de maltyxx/images-generator Se ha eliminado de las dependencias la librería que ya no se necesitaba.

Storefront

• Formulario de desistimiento: validación de campos Se han corregido errores en la validación de campos del formulario de desistimiento.
• Formulario de desistimiento: texto de aviso tras varios clics Se ha corregido un texto de aviso engañoso que aparecía tras hacer clic varias veces en el botón de envío.
• La cancelación de pedidos solo es visible en pedidos abiertos La función de cancelación se mostraba también, por error, en pedidos ya finalizados. Ahora solo aparece en pedidos abiertos.
• Google reCAPTCHA con varios formularios Cuando había varios formularios integrados en la misma página, reCAPTCHA solo se comprobaba para el primero. Este comportamiento se ha corregido.
• El texto alternativo de la imagen del producto vuelve a recurrir al nombre del producto Desde la versión 6.6, el recurso alternativo al nombre del producto en la página de detalle del producto no estaba activo. Corregido.

Core

• Elemento CMS Buybox: association faltante corregida El elemento Buybox hacía referencia a una association inexistente. Corregido.
• Feature desconocida V6_8_0 Se ha corregido un error en la gestión de feature flags para la próxima versión mayor 6.8.0.
• IncrementSqlStorage Se ha corregido el tipo de retorno cuando la entrada de la base de datos está vacía: ya no devuelve una cadena incorrecta.
• Función MIN() en el accessor cheapestPrice El accessor cheapestPrice ahora admite la función SQL MIN(). (Contribución de la comunidad de Ullrich Löblein)
• PromotionRedemptionUpdater: rendimiento Optimización del rendimiento en el procesamiento de canjes de promociones.
• Race condition entre la persistencia y la carga del carrito Se ha retroportado a la serie 6.6 una race condition que ya se había corregido en 6.7.
• Código de promoción en minúsculas Los códigos de promoción individuales no se marcaban como canjeados cuando se introducían en minúsculas. Corregido.
• Los productos de conjuntos de promoción vuelven a poder eliminarse No era posible eliminar productos de un conjunto de promoción en el carrito. Corregido.
• Selección del número de factura en abonos y facturas de anulación Se ha corregido la selección del número de factura en las notas de crédito y las facturas de anulación. (Contribución de la comunidad de Justus Geramb)
• Búsqueda de productos con campos de búsqueda desactivados Cuando todos los campos de product_search_config_field estaban marcados como «no buscables», determinadas búsquedas de productos fallaban con un error. Ahora se gestiona correctamente.
• Rendimiento en la resolución de subcategorías Se ha corregido un problema de rendimiento al resolver las subcategorías.

Correcciones de errores críticos

• Webhook en cambio de estado de pedido Un error en el procesamiento de webhooks para cambios de estado (clave de array indefinida) podía provocar un error de servidor cuando la visualización estricta de errores estaba activada. Esto afectaba especialmente a tiendas con acciones de Flow activas o webhooks de aplicaciones que reaccionan a cambios en el estado de los pedidos.
• Productos digitales: reparación de estados heredados (Legacy States) Un error en el indexador del campo product.states hacía que las reglas y flujos con la condición "Line Item con estado de producto" no funcionaran correctamente. Esto afectaba principalmente al envío automático de descargas tras la compra de productos digitales. Esta versión repara automáticamente los productos digitales afectados con estados heredados faltantes mediante un suscriptor único de UpdatePostFinishEvent. La reparación se ejecuta automáticamente en la primera actualización y se marca como completada en la tabla app_config.

Correcciones de seguridad

• GHSA-c4p7-rwrg-pf6p – Doble verificación de firma en el reregistro de apps En el proceso de reregistro de apps, la verificación de firma no se realizaba correctamente. Esta vulnerabilidad se ha cerrado para evitar manipulaciones en la comunicación de las apps.
• GHSA-gqc5-xv7m-gcjq – Enumeración de cuentas a través de la Store API A través de la Store API era posible determinar la existencia de cuentas de clientes. Esta divulgación de información se ha restringido.
• GHSA-7vvp-j573-5584 – Verificación del filtro DeepLinkCode Se ha reforzado la validación del tipo de filtro deepLinkCode para evitar el acceso no autorizado a los datos de pedidos.

Corrección de errores

• Preselección de variantes en el listado de categorías La preselección de variantes en los listados de productos de las páginas de categorías vuelve a funcionar correctamente en la serie 6.7.
• Regla de promoción «Todos – No son ninguno de» La condición «Are None of» en las promociones vuelve a ofrecer los resultados esperados.
• Precio de regularización en las posiciones del carrito Se ha corregido la falta del precio de regularización (regulation price) en los line items.
• Accesibilidad Los campos de entrada disponen ahora del atributo autocomplete; se han corregido varios problemas de accesibilidad de nivel A en la cuenta de cliente.
• Pie de página de documentos Se ha corregido la colocación del pie de página en los documentos generados (facturas, albaranes).
• Corrección del profiler $title se utiliza correctamente como clave en start(), de modo que stop() limpia de forma fiable.
• Asociaciones anidadas Se ha corregido la lectura de asociaciones a través de la entidad padre cuando existen varias asociaciones del mismo tipo.
• Error 500 con el plugin Commercial Se ha corregido un error en la versión de tienda 6.7.2.0 en combinación con la versión Commercial 7.1.2.
• Comando de migración El comando database:refresh-migration vuelve a funcionar como se espera.

Correcciones de seguridad

• GHSA-c4p7-rwrg-pf6p – Doble verificación de firma en el reregistro de apps Se corrigió la verificación de firma en el proceso de reregistro de apps.
• GHSA-gqc5-xv7m-gcjq – Enumeración de cuentas a través de la Store API Se restringió la posibilidad de determinar cuentas de cliente existentes a través de la Store API.
• GHSA-7vvp-j573-5584 – Verificación del filtro DeepLinkCode Se reforzó la validación del tipo de filtro deepLinkCode.

Clasificación

• Tipo de versión Patch-Release (correcciones de errores y estabilidad)
• Público objetivo Tiendas con Shopware 6.6.x que aún no han migrado a 6.7.x
• Extended Support La serie 6.6 se encuentra en Extended Support y seguirá recibiendo correcciones de errores selectivas y actualizaciones de seguridad hasta la disponibilidad de Shopware 6.8

Destacados

• Comentario interno en cambios de estado En el historial de la state machine ahora se pueden añadir comentarios internos, visibles únicamente en la Administration y no para los clientes. Ideal para la documentación interna en cambios de estado de pedidos.
• Flujos de productos internos Los Product Streams pueden marcarse como "internos", de modo que no aparezcan en las listas de selección de la Administration, ideal para flujos utilizados por el sistema o por plugins.
• Corrección de bloqueo (deadlock) de sesiones Una corrección crítica para los deadlocks en sesiones basadas en archivos con la protección contra cache stampede de Symfony. Especialmente relevante para entornos sin Redis.
• Requisitos del sistema Probado en PHP 8.2, 8.4 y 8.5, así como en MySQL 8 y MariaDB 11.

Funciones comerciales de Shopware

• Nuevas posibilidades para vídeos Shopware 6.7.8.0 ofrece funciones ampliadas para trabajar con contenido de vídeo en la tienda. Más detalles en la entrada oficial del blog de Shopware sobre las novedades de la versión de marzo de 2026.
• Funcionalidad B2B ampliada con precios individuales Los clientes B2B se benefician de una fijación de precios ampliada con precios individuales específicos por cliente. Esta función se basa en los B2B Components existentes y está disponible a partir de Shopware Evolve. Más información en la entrada oficial del blog de Shopware.

Administration

• Grupos de configuración de variantes como propiedad calculada En sw-product-detail-variants, configSettingGroups se ha convertido de una propiedad de datos a una propiedad calculada, más estable y consistente.
• Obsolescencia de la propiedad items en sw-entity-listing En lugar de items debería usarse en adelante dataSource, para lograr consistencia con el componente superior sw-data-grid.
• Traducciones reactivas de notificaciones Las notificaciones ahora almacenan claves de traducción en lugar de textos ya traducidos: el cambio de idioma actualiza las notificaciones automáticamente.
• Texto de ayuda para Custom Fields de tipo selector de color Los Custom Fields de tipo "selector de color" ahora admiten un texto de ayuda en la Administration.
• Comportamiento del botón de borrado ajustado La propiedad showClearableButton en sw-select-base ahora se rige por el atributo required: en campos no obligatorios, el botón se muestra de forma predeterminada.

Core y API

• Custom Fields en el índice de Elasticsearch Los Custom Fields utilizados en ordenaciones de productos, flujos de productos o apps ahora se tienen en cuenta durante la indexación de productos en Elasticsearch.
• Obsolescencia de las estadísticas de la cola de mensajes basadas en incrementos El sistema anterior se eliminará en la versión 6.8.0.0. El nuevo endpoint GET /api/_info/message-stats.json sustituye a GET /api/_info/queue.json. Es posible desactivarlo de inmediato mediante shopware.admin_worker.enable_queue_stats_worker: false.
• Nueva clase TableHelper \Shopware\Core\Framework\Util\Database\TableHelper permite comprobaciones sencillas de tablas, columnas, índices y claves foráneas.
• Generador de migraciones mejorado Los nombres de las claves foráneas ahora utilizan el formato fk____ en lugar del anterior formato con puntos. Además, se establece automáticamente CASCADE DELETE para las tablas de traducción.
• CategoryIndexer optimizado Los actualizadores de árbol/recuento de hijos se omiten cuando el parentId no ha cambiado; el actualizador de breadcrumbs solo se ejecuta ante cambios de nombre, lo que agiliza notablemente la indexación en las actualizaciones.
• Validación de clave primaria en el comando dal:validate Ahora detecta discrepancias entre las claves primarias de la base de datos y los flags de la definición de entidad, para evitar errores silenciosos en la hidratación de entidades.
• doctrine/dbal actualizado a la versión 4.4 Trae consigo numerosas obsolescencias, especialmente en el SchemaManager; los proyectos afectados deberían revisar la guía de actualización.

Storefront

• Información de venta y embalaje en la página de detalle del producto Los productos con precios ampliados ahora muestran información de venta y embalaje directamente en la página de detalle del producto.
• Breakpoints por defecto en la configuración del theme Los breakpoints anteriormente codificados de forma fija (de xs a xxl) ahora están disponibles como campos configurables en la configuración del theme: ideal para desarrolladores de themes que deseen definir breakpoints personalizados.
• Soporte para lectores de pantalla en alertas estáticas A través del nuevo parámetro announceOnLoad, las cajas de alerta renderizadas de forma estática se leen de manera fiable por el lector de pantalla tras la carga de la página.

Sistema de apps

• Cabeceras personalizadas para webhooks de App Flow Action Las cabeceras personalizadas en las configuraciones de App Flow Action ahora se envían correctamente también en modo asíncrono (cola de mensajes); anteriormente solo funcionaban con el procesamiento síncrono.

Hosting y configuración

• Obsolescencia de opciones antiguas del proxy inverso de la caché HTTP Varias opciones de configuración relacionadas con shopware.http_cache.reverse_proxy (por ejemplo, use_varnish_xkey, ban_method, purge_all) no tenían efecto desde la versión 6.7.0.0 y ahora se marcan oficialmente como obsoletas. Se eliminarán en la versión 6.8.0.0.
• Número de shards y réplicas de Elasticsearch configurable El número de shards y réplicas para los índices de Elasticsearch ahora se puede controlar mediante variables de entorno (SHOPWARE_ES_NUMBER_OF_SHARDS, SHOPWARE_ES_NUMBER_OF_REPLICAS, así como las correspondientes variables de Elasticsearch de administración).
• Corrección de bloqueo (deadlock) de sesiones para sesiones basadas en archivos La nueva opción de configuración shopware.cache.disable_stampede_protection: true evita deadlocks de tipo ABBA cuando se usan simultáneamente sesiones basadas en archivos y la caché. Redis sigue siendo la solución recomendada.

Correcciones de errores importantes

• Google reCAPTCHA Visibilidad mejorada del campo de entrada y manejo de errores cuando hay varios formularios en una misma página.
• Modal de zoom de imágenes Los gestos táctiles en el modal de zoom vuelven a funcionar correctamente.
• Inconsistencia de impuestos en variantes Los tipos de impuestos ahora se aplican de forma consistente en los productos con variantes.
• Carga parcial de entidades Se ha corregido un error en asociaciones anidadas con carga parcial.
• Cierre de sesión de clientes vinculados a un sales channel Se ha corregido un problema con el cierre de sesión de clientes vinculados a un sales channel.
• Compilación de themes sin conexión Se ha corregido un error en la compilación de themes sin conexión de red.
• Campos obligatorios con valor vacío Los campos obligatorios ya no pueden guardarse con un valor vacío.
• Evaluación de reglas de promoción Se ha corregido un error en la evaluación de reglas de promoción.
• Selección optimizada de la categoría SEO predeterminada Se ha mejorado la asignación automática de la categoría SEO predeterminada para los productos.

Correcciones de errores importantes

• Cuenta de cliente / Direcciones Se corrigió la lógica de direcciones en AddressDetailPageLoader, de modo que las direcciones de los clientes vuelven a cargarse y procesarse de forma fiable.
• Administration / Pedidos Se solucionaron problemas al cargar la gestión de pedidos en el Admin, especialmente relevantes en pedidos más complejos.
• Compatibilidad con Elasticsearch Se ajustó el requisito de Elasticsearch en el Core-Bundle para evitar incompatibilidades y problemas de configuración.

Correcciones de errores importantes

• Cuenta de cliente / Direcciones Se corrigió la lógica de direcciones en la página de detalles, de modo que las direcciones en la cuenta de cliente vuelven a cargarse y procesarse de forma fiable.
• Administration / Pedidos Se estabilizó la carga de la edición de pedidos, algo especialmente relevante para tiendas con muchos pedidos o procesos de pedido complejos en el admin.

Aspectos destacados

• Actualización a Symfony 7.4 Los componentes de Symfony también se han actualizado a la versión 7.4 en la 6.6-LTS, algo importante para la mantenibilidad a largo plazo.
• Compatibilidad con versiones antiguas de OpenSSL La decodificación de IAP vuelve a funcionar de forma fiable.
• Representación de productos más estable Los listados de productos vuelven a mostrar de forma consistente la variante principal en lugar de variantes aleatorias.

Core y base de datos

• Eliminación de constantes PDO obsoletas Se elimina el uso obsoleto de PDO y se mejora la compatibilidad con PHP.
• Consultas DAL optimizadas Las relaciones de muchos a muchos sin filtrar ya no se cargan innecesariamente, lo que mejora el rendimiento y reduce el consumo de memoria.
• Entidades de atributos disponibles de forma fiable Los atributos configurados automáticamente ahora se registran correctamente.

Administration y backend

• Edición de existencias mejorada Las ediciones masivas ahora permiten también existencias negativas (por ejemplo, para pedidos anticipados o pedidos pendientes).
• Campos personalizados estabilizados Se han corregido errores al insertar tablas en campos personalizados.
• PHPStan actualizado Análisis estático de código mejorado para desarrolladores y pipelines de CI.

Documentos, correos electrónicos y flujos de trabajo

• Los adjuntos de correo electrónico se conservan Los adjuntos ya no se pierden en las acciones de Flow.
• Pie de página de documentos corregido La colocación del contenido del pie de página en los documentos (por ejemplo, facturas) vuelve a ser consistente.

Aspectos destacados

• Actualización a Symfony 7.4 Todos los componentes de Symfony se han actualizado a la versión 7.4. Importante: ahora se requiere la extensión PHP-Redis en la versión ≥ 6.1.
• Rendimiento notablemente mejorado en la DAL Los grupos de filtros anidados ahora utilizan subconsultas EXISTS en lugar de múltiples LEFT JOINs, lo que supone importantes mejoras de rendimiento en criterios complejos.
• Tipo de producto en lugar de estados de producto Se introduce el nuevo campo product.type (por ejemplo, physical, digital) como sustituto de los estados anteriores.
• Integración ampliada de GA4 Datos de seguimiento notablemente mejorados a lo largo de todo el embudo de checkout y listados.

Core, rendimiento y arquitectura

• Desnormalización de categorías de producto acelerada Las consultas SQL optimizadas reducen los tiempos de ejecución de varios segundos a menos de 1 ms en catálogos grandes.
• Campos inmutables en la DAL Campos críticos como custom_field.name o custom_field.type ya no pueden modificarse tras su creación, protegiendo así contra estados de sistema inconsistentes.
• RequestParamHelper Nuevo helper que sustituye al obsoleto Request::get(), con una separación clara entre los bags de query, request y attribute.
• Excepciones de dominio (Domain Exceptions) Los métodos factory ahora devuelven tipos de excepción concretos en lugar de RuntimeExceptions genéricas.

Almacenamiento en caché HTTP e infraestructura

• Invalidación de caché basada en etiquetas (tags) Más rutas de la Store API admiten ahora etiquetas de caché con invalidación automática.
• Control detallado mediante HttpCacheCookieEvent La nueva opción doNotStore permite impedir de forma selectiva el almacenamiento en caché de respuestas concretas.
• Los mensajes flash ya no se almacenan en caché Evita que los mensajes aparezcan en las sesiones de otros usuarios.
• Registro (logging) para etiquetas de caché Las invalidaciones pueden registrarse opcionalmente en el nivel de información (info).

Administration

• Indicador de carga al iniciar la Administration En caso de una inicialización lenta, se muestra una pantalla de carga en lugar de una superficie vacía.
• Visor de modelos multimedia Los modelos 3D pueden visualizarse de forma interactiva directamente en el módulo de medios.
• Campos personalizados con búsqueda configurable La capacidad de búsqueda ahora puede activarse de forma explícita, lo que reduce el tamaño de los índices y mejora el rendimiento.
• Plantillas de correo preparadas para la versión 6.8 Separación de plantillas y encabezado/pie de página, con varias funciones marcadas como obsoletas (deprecated).

Storefront y experiencia de usuario

• Consentimiento de cookies dependiente del idioma El consentimiento de cookies se guarda por idioma, evitando que el banner vuelva a aparecer al cambiar de idioma.
• Accesibilidad mejorada Diálogo de cookies con interruptores (toggle switches), atributos ARIA y botones semánticos.
• Helper de navegación Nueva variable JS window.activeNavigationPathIdList para resaltados de navegación personalizados.
• Corrección para iOS Safari El primer toque en las páginas de detalle de producto vuelve a funcionar correctamente.

Seguimiento y analítica (GA4)

• Datos de eventos ampliados para add_to_cart, purchase, view_item, entre otros.
• Nuevos eventos como view_cart, add_shipping_info y add_payment_info.
• Seguimiento opcional del carrito offcanvas.
• Optimización del embudo recomendada mediante un control específico del offcanvas.

Administration e internacionalización

• Snippets reactivos Se ha revisado el manejo de los snippets de idioma, de forma que los cambios en los mensajes de configuración regional (locale) ahora se reflejan correctamente de manera reactiva en la Administration. Esto mejora especialmente el trabajo con configuraciones multiidioma y cambios dinámicos de idioma.

Caché HTTP y aspectos técnicos

• Corregido TypeError en la caché HTTP Se producía un error cuando el atributo de ruta _httpCache estaba definido como cadena de texto (string). Este caso ahora se gestiona correctamente y ya no provoca errores en tiempo de ejecución.

Rendimiento y estabilidad

• Desnormalizador de categorías más rápido El procesamiento y la preparación de categorías se ha implementado de forma más eficiente, lo que puede repercutir positivamente en el rendimiento de la indexación y del backend.
• Optimización del DAL en filtros complejos En grupos de filtros anidados ahora se generan condiciones más eficientes (EXISTS en lugar de LEFT JOINs), lo que puede acelerar notablemente las consultas, especialmente con grandes volúmenes de datos.

Búsqueda

• Barra y barra invertida en términos de búsqueda Caracteres como / y \ ahora funcionan correctamente en la búsqueda, siempre que estén configurados como «caracteres preservados».

Checkout y Storefront

• Validación de captcha mejorada La comprobación del captcha ahora respeta el parámetro errorRoute, de modo que los usuarios son redirigidos correctamente a la ruta adecuada en caso de error.

Productos y precios

• Precio de variantes entre canales de venta El precio más bajo de una estructura de variantes se aplica ahora de forma más coherente en varios canales de venta.

SEO y sitemap

• Nuevo evento en la generación del sitemap Se ha añadido un evento que hace que la creación del sitemap sea más extensible (por ejemplo, para plugins o procesos personalizados).

Tecnología, Composer y CI

• Composer/Require más estable Ajuste relacionado con minimum-stability para evitar resoluciones de dependencias inesperadas.
• Mejoras en CI Optimizaciones en los procesos de compilación/downstream (por ejemplo, omisión en caso de falta de permisos de escritura), así como ajustes internos de mantenimiento para los pipelines de actualización.

Mejoras de seguridad

• Corrección de seguridad Corrección del procesamiento de callables de tipo array en la Security-Extension, para evitar llamadas potencialmente abusivas o inesperadas.

Aspectos destacados

• Reestructuración de la caché HTTP (experimental) Las nuevas políticas de caché permiten definir el comportamiento de la caché por área (Storefront, Store API) y por ruta, activables mediante el feature flag CACHE_REWORK.
• La Store API se vuelve más apta para caché Determinados endpoints se marcan como cacheables y devuelven las cabeceras Cache-Control correspondientes, lo que mejora notablemente el rendimiento en configuraciones headless/Store API.
• Refuerzo de seguridad en la cuenta de cliente Nuevo flujo: al cambiar la contraseña, los clientes reciben automáticamente un correo de confirmación, lo que ayuda a detectar antes actividades sospechosas.
• Soporte para PHP 8.5 Shopware ahora es totalmente compatible con PHP 8.5.

Store API y API

• Store API: caché HTTP para numerosas rutas Varios endpoints centrales (por ejemplo, navegación, categorías, CMS, productos, búsqueda, reseñas) ahora admiten caché HTTP y se han optimizado para solicitudes GET.
• Criterios complejos sin límite de URL Los criterios pueden transmitirse comprimidos en solicitudes GET (JSON → gzip → base64url), como solución provisional hasta que exista un procedimiento QUERY estandarizado.
• Mejora en la descarga de documentos La descarga de documentos ahora entrega el tipo de archivo según la cabecera Accept (por defecto: PDF si falta la cabecera o es */*).
• Gestión de portada de vídeo Nuevo endpoint de API para definir o eliminar una imagen de portada para contenidos de vídeo. Al eliminar una imagen de portada, las referencias se limpian automáticamente.

Core y desarrolladores

• Nueva lógica de caché y funciones obsoletas Los mecanismos anteriores relacionados con sw-states y la gestión de divisas se van sustituyendo progresivamente. El control del comportamiento de la caché se realizará en adelante de forma centralizada mediante la cookie sw-cache-hash.
• Preparación para «caché también para clientes con sesión iniciada» Las funciones marcadas como obsoletas dejan claro que, en la próxima versión mayor, la caché HTTP será por defecto más activa también para clientes con sesión iniciada o con carrito de compra lleno. Las extensiones deberían prepararse para ello.
• Nueva hidratación de structs (assignRecursive) Para la importación/exportación y la rehidratación de estructuras de datos complejas, se dispone de un método de asignación recursivo capaz de restaurar también structs/colecciones anidados (no pensado para bucles críticos en rendimiento).
• Rendimiento de las URL SEO para categorías Las URL SEO de las categorías hijas ya no se generan de forma síncrona, sino de manera asíncrona mediante el indexador, lo que acelera notablemente la indexación de categorías.

Administration

• Pantalla de carga en tiempos de carga inicial más largos Si la página de administración tarda más de dos segundos en iniciarse, ahora se muestra un indicador de carga en lugar de una pantalla vacía.
• Búsqueda de ajustes En el módulo de ajustes ahora hay una barra de búsqueda (arriba a la derecha) para encontrar más rápido los ajustes mediante términos de búsqueda.
• Numerosas optimizaciones de detalle Diversas mejoras de UX y rendimiento, entre otras en la subida de archivos multimedia, las cuadrículas de datos, los snippets y la visualización de formularios/editores.

Storefront

• Direcciones de correo IDN La validación en el Storefront ahora admite dominios con caracteres internacionalizados (IDN). Los formularios predeterminados ya están preparados para ello.
• Correcciones de UI, accesibilidad y otros detalles Numerosos ajustes menores mejoran la accesibilidad, la estabilidad y la visualización (entre otros, en la comunicación por correo electrónico/pedidos, el slider y el offcanvas).

Hosting y configuración

• Elasticsearch: analizador de idioma configurable Mediante SHOPWARE_ES_USE_LANGUAGE_ANALYZER puede configurarse si las búsquedas utilizan analizadores específicos de idioma (más flexibles) o un analizador de espacios en blanco (más preciso).
• Modo staging: desactivación automática de extensiones Una nueva configuración permite desactivar automáticamente determinadas extensiones al activar el modo staging.
• Parámetros de caché HTTP obsoletos Varios parámetros y variables de entorno de caché HTTP anteriores han quedado obsoletos y ya no tienen efecto con CACHE_REWORK activado (se eliminarán en la versión 6.8).

Mejoras de seguridad

• Validación de entrada mejorada en la página de inicio de sesión Los parámetros de la solicitud ahora se validan correctamente, lo que impide de forma fiable los intentos de manipulación y las entradas no permitidas.

Corrección de errores

• Corrección de las pestañas del Theme-Manager En la serie 6.7.x, las pestañas del Theme-Manager en ocasiones no se mostraban. Este comportamiento se ha corregido, de modo que todas las áreas de configuración vuelven a ser completamente visibles y utilizables.

Mejoras de seguridad

• Validación de entrada mejorada en la página de inicio de sesión Para evitar manipulaciones y entradas no autorizadas, ahora los parámetros del formulario de inicio de sesión se validan correctamente. Esto incrementa aún más la seguridad de la información sensible de los clientes.

Gestión de contenido y Erlebniswelten

• Herencia visible: ahora en Admin se muestra si el contenido de una Erlebniswelt ha sido heredado o sobrescrito localmente.
• Actualización en tiempo real del estado de herencia: los cambios en los elementos de contenido actualizan el estado inmediatamente.
• Restablecimiento de adaptaciones locales: un nuevo botón permite restaurar el diseño original.
• Avisos al cambiar o eliminar el layout: aparecen mensajes cuando se perderían cambios locales.
• Gestión mejorada de CMS con indicaciones más claras y mensajes de error corregidos al eliminar secciones.

Lógica fiscal optimizada para B2B y B2C

• Detección fiscal revisada con una distinción clara entre clientes B2B y B2C.
• Aplicación correcta de reglas fiscales en configuraciones como «exento de impuestos para B2C».
• Proceso de checkout más estable, especialmente en el checkout de invitados y al cambiar tipos de envío.

SEO, robots.txt y búsqueda

• Configuración ampliada de robots.txt con soporte para bloques personalizados de User-agent.
• Nueva lógica de parser con mejores mensajes de error y una gestión más transparente.
• Mejor control SEO de áreas sensibles como el checkout y el carrito de compra.
• Composición mejorada de URLs y restablecimiento correcto de los IDs canónicos.
• Función de búsqueda optimizada: los caracteres especiales funcionan de forma fiable y los productos se encuentran de manera más consistente.
• Compatibilidad mejorada con OpenSearch.

Shopware Copilot y funciones comerciales

• Nueva vista general Copilot Skills Overview para una vista centralizada de todos los Skills.
• Gestión transparente de Skills como base para futuras automatizaciones.
• Skills actuales: Knowledge Assistant y Data Insights (Beta); más se añadirán en 2026.
• Extensibilidad flexible para clientes de Shopware Commercial.

Usabilidad de Admin y backend

• Listas de selección mejoradas con carga fiable al desplazarse.
• Las búsquedas en Import/Export se han ampliado y ahora admiten nombres técnicos de perfiles.
• Validación más estricta del número de producto para evitar errores.
• Mensajes de error más claros en importaciones, documentos & datos de demostración.
• Nueva información de tabla, como el nombre de usuario, en la lista de Import/Export.
• Representación de la barra lateral corregida para un ancho de UI más consistente.
• Nuevo comando de CLI para reemplazar URLs de Sales Channel.

Storefront, navegación y experiencia de usuario

• Estrellas de valoración corregidas con accesibilidad mejorada.
• Lógica de navegación optimizada: los menús se cierran de forma más fiable.
• Nuevos tooltips en las imágenes de producto del listado de categorías.
• Animación de Cross-Selling optimizada con velocidad personalizable.
• Visualización de SVG corregida y errores de búsqueda de documentos solucionados.

Productos, variantes y lógica de catálogo

• Cálculo correcto del precio de variante más económico entre distintos canales de venta.
• Mayor precisión decimal para las unidades de peso.
• La unidad de embalaje puede establecerse como característica esencial.
• Eliminación más estable de variantes con una comprobación correcta de dependencias.
• Correcciones de errores en grupos de productos dinámicos.
• Nuevos filtros de valoración en Admin.
• Esquema de medios para la portada de LineItem, para una mejor integración con la API.

Checkout, pagos y tracking

• Checkout de invitados más estable con un procesamiento correcto de direcciones.
• Los tipos de envío bloqueados cambian correctamente sin interrumpir el checkout.
• Las transacciones pueden finalizarse varias veces, lo que hace más estables los callbacks de pago.
• Tracking mejorado, evitando activaciones múltiples.
• IDs de usuario únicos para Analytics y activación más fiable de los servicios.
• Google Consent Mode v2 corregido y consentimientos separados para Vimeo/YouTube.

Theme, medios y limpieza automática

• La carpeta de configuración del theme se genera de forma fiable.
• Nuevo diálogo de guardado para medios en Admin.
• Ruta del favicon corregida en los módulos de Admin.
• Mayor despliegue de los estilos de Meteor-Token.
• Problemas solucionados en el zoom de la lupa (Magnifier).
• Nueva tarea de limpieza para eliminar automáticamente medios dañados, provocados por subidas interrumpidas.

Novedades para desarrolladores y mejoras técnicas

• Documentación ampliada de la Store API gracias a generadores de esquema OpenAPI mejorados.
• Nuevo framework genérico de JWT para un uso sencillo de JWTs en Sales Channels.
• Estabilidad de base de datos optimizada gracias a una conexión wrapper de Doctrine sobrescribible.
• Lógica de ordenación mejorada en las exportaciones.
• Ciclo de vida de apps más estable en relaciones de entidades complejas.
• Nuevo servicio para la detección de URLs reservadas.
• Conflictos solucionados con el Cache-Clearer y el Context-Token.
• Configuraciones de PHPStan actualizadas y otras mejoras en la calidad del código.

Cambios importantes

• Verificación mejorada del ID de tienda En sistemas con despliegues atómicos, el ID de tienda se comprueba de forma más fiable, lo que mejora la estabilidad y la consistencia.
• Visualización correcta de las estrellas de valoración Las valoraciones parciales vuelven a mostrarse correctamente posicionadas en la Storefront.
• Analítica de nuevo totalmente activa Se han añadido los servicios de sistema que faltaban para Storefront Analytics y Google Analytics.
• Métodos de envío corregidos Los métodos de envío bloqueados ahora se cambian de forma fiable, de modo que siempre haya disponible un método de envío válido.
• Error corregido en el checkout de invitado Modificar la dirección predeterminada ya no provoca un error 403 en los pedidos de invitado.

Vulnerabilidad de seguridad

• Recuperación de contraseña Los enlaces de restablecimiento de contraseña no caducaban automáticamente al cambiar la dirección de correo electrónico. Este comportamiento se ha corregido: los enlaces ahora caducan correctamente tras un cambio de correo electrónico.

Vulnerabilidad de seguridad

• Recuperación de contraseña Una vulnerabilidad provocaba que los enlaces de restablecimiento de contraseña no se invalidaran automáticamente cuando un usuario cambiaba su dirección de correo electrónico. Este comportamiento se ha corregido: ahora los enlaces de recuperación caducan correctamente con cada cambio.

Mejoras generales

• Gestión optimizada de medios, detalles de envío y ventanas modales en la Administration.
• Procesamiento más estable en los mecanismos de caché y en las colas de mensajes.
• Mejora en la salida de errores y en la lógica del entorno de CI y del cargador de aplicaciones.
• API de comprobación de estado (Health-Check) actualizada para una supervisión del sistema más fiable.

Administration e interfaz de usuario

• Nuevas acciones de usuario en la barra lateral de medios y corrección de la navegación en la búsqueda de medios.
• Solucionados errores en la creación de usuarios, en el ancho de la barra lateral y en la validación de colores SCSS.
• Revisión de los márgenes internos en el modal de administración y mejora de la coherencia visual de los componentes de la Administration.
• Añadidos transformadores de notificaciones de administración para mensajes de sistema más claros.

Storefront y experiencia de usuario

• Mejor accesibilidad gracias a aria-labels en los enlaces de imágenes del CMS.
• Corrección de los enlaces de cookies del Offcanvas que no funcionaban y de la configuración interactiva de cookies.
• Mejor gestión del Google Consent Mode v2 y consentimientos separados para Vimeo y YouTube.
• Google reCAPTCHA solo se carga si se han aceptado las cookies.
• Mejora de la visualización y navegación en el área de Offcanvas de cookies.

Productos, catálogo y búsqueda

• Corregido un error en la lógica de liquidación: los descuentos ahora se aplican correctamente también a los artículos del carrito.
• Los resultados de búsqueda muestran productos cuya referencia de artículo principal coincide.
• Los flujos de productos pueden cargarse a través de OpenSearch, mejorando el rendimiento con grandes volúmenes de datos.
• Añadida la opción para definir criterios de ordenación adicionales para productos.
• Corregida la vista previa de URL SEO: las vistas previas generadas vuelven a mostrar rutas correctas.

CMS y Erlebniswelten

• La herencia granular para las sobrescrituras de slot_config permite estructuras de CMS más flexibles.
• Nuevos bloques Twig en las cajas de productos reducen el código redundante.
• Los elementos de imagen del CMS ahora pueden configurarse con una prioridad de carga fija (fetchpriority="high").
• Añadida la opción de activar automáticamente las validaciones de formularios (FormAutoSubmit).

Tecnología y desarrollo

• Compatibilidad con MySQL, Symfony y OpenSearch mejorada aún más.
• Nueva opción de configuración para limitar el tamaño de los mensajes en la cola.
• Solucionado un problema con el bloqueo global de caché durante los reinicios del kernel.
• Implementados consentimientos de cookies separados para los proveedores de vídeo.
• Mejora en el manejo de la decodificación IAP con versiones antiguas de OpenSSL.
• Los registros de webhooks se limpian de forma fiable, eliminando errores en el proceso de la cola.
• Añadidos nuevos eventos para la carga de entidades en el sitemap.
• Se tiene en cuenta la opción de la variable COMPOSER_PLUGIN_LOADER en el comando CLI.
• La creación de plugins se completa con archivos .gitignore generados automáticamente.

Aspectos destacados

• Compatibilidad Se aumentó la versión mínima de MySQL, se actualizaron los componentes de Symfony y se añadió compatibilidad con OpenSearch 3.x.
• Rendimiento y estabilidad Consultas de propiedades de productos más rápidas y corrección de un bloqueo recursivo del carrito de la compra.
• Búsqueda y SEO Formato de fecha/hora corregido en Elasticsearch, búsqueda de números de documento más estable en el Admin, así como varias correcciones de URLs SEO.

Storefront y experiencia de compra

• Función de zoom corregida, evitando que las ventanas sean demasiado grandes.
• Corregida la visualización de los impuestos de las líneas individuales con proveedor de impuestos.
• Mostrar productos relevantes sin vista previa en la búsqueda.
• Solucionadas las páginas de factura vacías y corregida la lista de líneas de documentos comprimida.
• Añadido un formato global para las citas en bloque.

Administration y pedidos

• Solucionada la visualización duplicada de direcciones en sw-order-detail.
• La búsqueda por números de documento vuelve a mostrar resultados.
• Excepción correcta cuando una actualización de una entidad falla por una restricción de clave foránea.
• Corrección para páginas de factura vacías y configuración de slots corregida.

Productos, precios y catálogo

• Corregidos los precios ampliados en descuentos aplicados a artículos de precio fijo.
• Solucionado un error al eliminar la «categoría principal» de un producto.
• Corregidas las URLs SEO incoherentes en productos de venta cruzada y solucionado un error de base de datos al modificar URLs SEO.

Búsqueda y SEO

• Verificación de URLs SEO canónicas también sin indicación de ruta al crearlas.
• Elasticsearch: corregido el formato de fecha/hora.
• Clase de carga de configuración de búsqueda trasladada al Core-Bundle y uso de la longitud mínima del término de búsqueda desde las tablas de configuración.

Técnica y desarrolladores

• Restaurado el soporte de ResetInterface en entornos de ejecución de larga duración.
• Solucionado un problema al eliminar plugins de Composer.
• Los campos personalizados con el mismo nombre que las claves foráneas se gestionan correctamente.
• Ahora se permite la extensión de archivo .docx.
• Actualizado el SwitchContextEvent y corregido el indicador API-Aware para las solicitudes de proxy.
• Corrección del contexto del cliente al iniciar sesión cuando la entrada en sales_channel_api_context había caducado.
• Corrección de las cookies de caché para evitar el envenenamiento de la caché.
• Corregida la inicialización de DiscountCampaignStruct, añadidas propiedades adicionales.

Qué se ha mejorado

• Más protección de datos En la exportación CSV ya no se incluyen accidentalmente datos confidenciales.
• Carga segura Se ha protegido la carga de plugins para evitar manipulaciones.
• Gestión de medios más estable Los archivos multimedia están mejor protegidos contra accesos no autorizados.
• Protección contra accesos externos Las solicitudes al servidor a través de funciones de facturación ya no pueden utilizarse de forma indebida.
• Lógica de cancelación fiable Los pedidos solo pueden cancelarse si los reembolsos están activados.

Otras mejoras

• Compatibilidad establecida con OpenSearch 3.x.
• Búsqueda mejorada en el área de administración.
• Corrección de errores al eliminar direcciones de clientes activas.
• Procesamiento optimizado de reglas de productos y códigos de descuento.

Mejoras de seguridad importantes

• Gestión segura de archivos multimedia Se evita de forma fiable el acceso no autorizado a contenidos multimedia protegidos.
• Privacidad en la exportación CSV La información personal o confidencial ya no se exporta accidentalmente.
• Protección frente a solicitudes externas (SSRF) La llamada a servidores externos a través de las funciones de facturación ahora está protegida.
• Carga segura de plugins Ya no es posible realizar manipulaciones a través de la carga de plugins.
• Reglas de cancelación fiables Los pedidos solo se pueden cancelar si los reembolsos están activados en el sistema.

Otras mejoras

• Pequeñas optimizaciones técnicas para mayor estabilidad.
• Mejora en la gestión de procesos internos y una creación más fiable del mapa del sitio (sitemap).

Más rápido y estable

• Los mecanismos de caché optimizados para páginas y categorías proporcionan tiempos de carga notablemente más cortos.
• La búsqueda de productos mejorada ofrece resultados más precisos y una mejor ordenación.
• Numerosas optimizaciones internas en la caché y en el procesamiento de datos aumentan la velocidad de respuesta del sistema.

Gestión más sencilla

• Interfaz de configuración de idiomas renovada con una estructura más clara.
• Creación y edición de pedidos más estable en el área de administración.
• Nuevas funciones de ayuda para la búsqueda, el filtrado y la ordenación de productos y propiedades.
• Traducciones y mensajes de error mejorados en el carrito de la compra.

Diseño y experiencia de usuario

• Numerosos ajustes menores en el frontend, entre otros, en valoraciones, etiquetas y navegación.
• Visualización más clara de las valoraciones de productos e iconos renovados.
• Mayor accesibilidad en la Storefront y en la Administration.
• Los nuevos tokens de diseño proporcionan una apariencia uniforme en temas claros y oscuros.

Productos y contenidos

• Categorías y propiedades se pueden gestionar y filtrar más fácilmente.
• Las variantes de productos ahora se muestran correctamente en los resultados de búsqueda.
• Se han corregido errores al eliminar o sincronizar productos.
• Los elementos CMS ahora muestran su tipo y contenido de forma más clara.

Tecnología y seguridad

• Nuevos mecanismos de seguridad y caché evitan conflictos de datos.
• Compatibilidad establecida con las versiones más recientes de Symfony, algo importante para los desarrolladores.
• Mejor soporte para servidores de solo lectura y sistemas de archivos restrictivos.
• Las tareas programadas funcionan de forma más estable y se restauran automáticamente en caso de problemas.

Corrección de errores

• Profiler El Symfony-Profiler ahora se desactiva correctamente en entornos de producción para evitar cargas innecesarias.
• Direcciones de clientes Se ha corregido un error por el cual las direcciones activas de clientes podían eliminarse por error.
• Validación Corrección de un error de tipo al utilizar argumentos con nombre en la regla de validación Length.

Seguridad

• Escapado de parámetros de ruta activos Se ha corregido una vulnerabilidad de seguridad, escapando correctamente los parámetros de ruta activos (GHSA-9v82-vcjx-m76j).

Corrección de errores

• Promociones Se ha corregido un error por el que faltaba la regla de selección de productos en las promociones.

Nuevas funciones y mejoras

Nuevas funciones y mejoras · Traducciones

• Nuevo comando para descargar e instalar traducciones.

Nuevas funciones y mejoras · Búsqueda

• La longitud mínima de búsqueda ahora es configurable.
• Nuevas opciones de ordenación para la búsqueda en vivo (Live Search).
• Rendimiento mejorado en la búsqueda de productos en la Administration y el Storefront.
• Compatibilidad con tokens numéricos en la búsqueda de la Administration.

Nuevas funciones y mejoras · Design Tokens y modo oscuro

• Introducción de Design Tokens en la Smart Bar, el Dashboard, la cuadrícula, las pestañas, el tooltip, el switch y el centro de ayuda.
• Compatibilidad con el modo oscuro para la barra lateral, los selectores y los modales.

Nuevas funciones y mejoras · CMS y Storefront

• Accesibilidad mejorada del captcha.
• Corrección de errores en el contenido CMS, la renderización de bloques y la configuración de slots.
• Nuevas etiquetas ARIA para el slider y navegación optimizada.
• Se ha añadido el atributo fetchpriority para el slider de imágenes.

Nuevas funciones y mejoras · Categorías y navegación

• Corregida la visualización de la ruta de categorías.
• Carga de todas las categorías en la ruta activa.
• Invalidación de caché de navegación mejorada.

Nuevas funciones y mejoras · Administration

• Visualización de errores mejorada en la configuración CMS y en los formularios.
• Ahora la barra lateral se puede ampliar arrastrando.
• Nuevos eventos e interfaces de API ampliadas (por ejemplo, datos del carrito en el Symfony Profiler).

Nuevas funciones y mejoras · Documentos

• Nuevas opciones para direcciones de devolución y visualización de las políticas fiscales.
• Corrección de errores en notas de crédito y facturas.

Nuevas funciones y mejoras · Tecnología y Core

• Compatibilidad con Soft Purge en la caché HTTP.
• Nuevo programador para tareas planificadas.
• Gestión mejorada de errores de clave foránea.
• Actualización a DBAL 4.3.1 y a los componentes de Symfony.
• Aumentado el requisito mínimo de MySQL.
• Nuevos eventos para extensiones de entidades y hooks.

Nuevas funciones y mejoras · Elasticsearch y caché

• Consultas de Elasticsearch e indexación optimizadas.
• Gestión de caché obsoleta (stale cache) mejorada mediante cola.
• Estrategias de caché ampliadas, entre otras, con vary headers para variables de contexto.

Corrección de errores

• Corregidos errores en las miniaturas de medios y en la importación de imágenes de productos.
• Estabilizada la generación de URL SEO, también en caso de cambios o variantes.
• Resueltos problemas con productos de venta cruzada, cierre de sesión de invitados, reinicios de apps y sesiones de Administration.
• Corregidos cálculos de precios y errores de redondeo en precios avanzados.
• Varias mejoras de interfaz para la barra lateral, los modales, los campos de búsqueda y la navegación.

Corrección de errores y mejoras

• Búsqueda de propiedades Corrección del orden en la búsqueda de valores de propiedades.
• Editor de texto En lugar de mt-text-editor, se vuelve a utilizar el clásico sw-text-editor.
• Gestión de apps Se corrigió un problema por el que las apps activas no se restablecían correctamente tras su desactivación.
• Parámetro de visibilidad Mejora de la comprobación de visibilidad (backport de 6.7.1.0).
• Componentes createdComponent vuelve a establecerse como síncrono.
• Medios Se restableció la retrocompatibilidad de MediaThumbnailEntity.
• Carrito de compra Se corrigió un error en la deserialización de los datos del carrito.
• URLs SEO Se corrigieron URLs SEO incoherentes en productos de venta cruzada.
• Búsqueda
  • Se trasladó el search config loader al bundle Core.
  • La longitud mínima de los términos de búsqueda ahora también se tiene en cuenta en las tablas de configuración.
• Base de datos Se corrigió un error por el que la conexión principal no funcionaba cuando se había configurado una replicación.

Correcciones de errores y mejoras

• URLs SEO Al crear URLs SEO, ya no se busca una URL canónica cuando no hay información de ruta disponible.
• Ciclo de vida del tema Se ha corregido un problema por el que refreshThemes se ejecutaba sin configuraciones de plugin existentes.
• Compilación de temas Se ha corregido un error que podía provocar daños en ThemeRuntimeConfig.

Administration y Core

• Nuevos ajustes de la máquina de estados para una mejor gestión de los estados de pago y envío.
• Introducción de un módulo de sistema de medición, incluyendo DAL, migraciones y ajustes en la Administration.
• Nuevos comandos de app (app:list), hooks ACL adicionales y mejoras en el Admin-SDK.
• Numerosos Vuex-Stores sustituidos por Pinia-Stores → gestión más estable y moderna.
• Configuración de temas mejorada (validaciones, herencia, optimizaciones en la carga).
• Mejor gestión de errores en los plugins de JS del Storefront y en el Plugin Manager.

Rendimiento y estabilidad

• Búsqueda con Elasticsearch mejorada (puntuación para tokens numéricos, correcciones de filtros, optimizaciones de rendimiento).
• Procesos de carrito y checkout protegidos mediante bloqueos, nuevos eventos, filtros mejorados y mejor gestión de errores.
• Optimizaciones en la indexación (por ejemplo, omitir MediaIndexing en miniaturas remotas).
• Mejor rendimiento al cargar categorías, archivos multimedia y flujos de productos.

Storefront y UX

• Accesibilidad mejorada: entre otros, para sliders, navegación, formularios, promociones y checkout.
• Funcionalidades CMS ampliadas: nuevos bloques de Twig, mejor selección de slots, correcciones para filtros y sliders.
• Nueva gestión del visor 3D/AR, incluyendo compatibilidad con DIVE y una configuración de cámara mejorada.
• Optimizaciones SEO: correcciones en URLs SEO, landing pages y etiquetas OpenGraph.
• Lógica del carrito mejorada (bloqueos ante cambios concurrentes, gestión de line items, promociones).

API y funciones para desarrolladores

• Nuevas APIs y eventos (entre otros, generación de sitemaps, ajustes en SalesChannelContext, mensajes deduplicables).
• Atributos de entidad ampliados (ManyToMany, Attributed Entities).
• Mejoras en la búsqueda de productos y variantes (mejores resultados para los términos de búsqueda).
• Mejoras en documentos (autenticación en la descarga, números de factura y de abono).
• Nueva configuración de robots.txt y ajustes flexibles a través de la API.

Corrección de errores

• Numerosas correcciones en promociones, pedidos y facturas.
• Correcciones en el multilenguaje (fallbacks, traducciones, i18n).
• Corrección de diversos errores en la Administration (visualización de tablas, tooltips, estado de la barra lateral, herencia de variables).
• Mejoras en la gestión de medios y las subidas de archivos, incluyendo URLs de miniaturas remotas.
• Correcciones para permisos de usuario, sesiones y procesos de inicio de sesión.

Mejoras y nuevas funciones

• UX La tecla ESC en el modal ahora regresa a la vista de lista → un manejo más intuitivo.
• Gestión de medios Las imágenes de fabricante ahora utilizan el nuevo modal de medios en lugar de la barra lateral.

Corrección de errores

• Carrito de la compra y precios Los artículos de línea apilados vuelven a tener en cuenta correctamente los precios avanzados.
• Búsqueda La búsqueda en directo ya no se bloquea cuando no hay datos disponibles.
• Renderizado ESI Los errores al renderizar ESI ya no se ignoran, sino que se gestionan correctamente.

Mejoras y nuevas funcionalidades

• SEO & URLs Mejora en la representación de las URL de SEO en el formulario de registro para grupos de clientes.
• Listado de productos & búsqueda
  • Las extensiones de IdSearchResult ahora se transfieren correctamente a EntitySearchResult en ProductListingLoader.
  • Correcciones de Elasticsearch para grupos de productos dinámicos con campos personalizados.
• Campos personalizados Mejora en la traducción y el acceso a los valores de campos personalizados.
• Técnica & compatibilidad Compatibilidad con Vue 3 para referencias de plantilla en componentes de venta cruzada.
• Facturas electrónicas Compatibilidad con el cálculo vertical de impuestos en facturas electrónicas.

Correcciones de errores

• Productos & variantes
  • Se corrigió la visualización errónea de NaN% al generar variantes.
  • Corrección al crear propiedades de producto esenciales con más de dos valores.
  • Se corrigieron las listas de estado vacías en el posicionamiento de variantes.
• Medios & fabricantes El campo de logotipo para medios de fabricantes vuelve a alinearse correctamente.
• Grupos de propiedades Se introdujo una limitación en la carga de opciones en la vista de detalle para evitar problemas de rendimiento.
• Storefront & login Comportamiento consistente entre la página de login y la de registro para clientes invitados.
• Enrutamiento & sistema Mejoras en la extracción de mensajes en el enrutamiento.
• API Se corrigió el esquema de los endpoints de criterios de la Store API.

Mejoras y nuevas funciones

• Protección de datos y estándares Se sustituyeron los antiguos avisos de protección de datos por otros actualizados.

Mejoras y nuevas funciones · Themes y diseño

• Nueva opción skip-theme-compile al desinstalar apps.
• Mejoras en la asignación de Themes (mt-checkbox sustituye al componente antiguo).
• Los cambios de Theme provocan menos tiempo de inactividad.
• Corrección para la pérdida de la configuración del Theme al navegar rápidamente.
• La barra lateral se ha sustituido por un nuevo modal de medios.
• Ajustes en el diseño de la cuenta y en el estilo de los tooltips.

Mejoras y nuevas funciones · Administration

• Refactorización de la lista de conjuntos de snippets.
• Las reglas de promociones se muestran correctamente como Line-Item-Rule.
• Los fabricantes sin enlace se representan correctamente como
  en lugar de .
• Mejor representación de las etiquetas en el detalle del cliente.
• Se muestra el tipo renderizado para las restricciones de las reglas de impuestos.

Mejoras y nuevas funciones · Tecnología y Core

• Nuevo token de contexto para las solicitudes actuales.
• Actualización de Meteor a la versión 4.12.1.

Corrección de errores

• Storefront y búsqueda
  • Se corrigió el orden de los países.
  • Se solucionaron los iconos incorrectos en los términos de búsqueda.
  • Se corrigió el orden de los resultados de búsqueda en la vista previa de MySQL.
  • El indicador de variantes vuelve a ser visible en el listado de productos.
  • La navegación en el primer nivel funciona correctamente.
• Medios y cargas La carga de medios en línea vuelve a mostrar una imagen de vista previa correcta.
• Elasticsearch Corrección en los grupos de productos dinámicos con condiciones de precio/porcentaje.
• Pedidos
  • Se corrigió la sobrescritura incorrecta del deepLinkCode al recalcular.
  • Se solucionó un error al generar nuevos idiomas.

Mejoras y nuevas funciones

• Iconos y UI Se permiten nombres de iconos variables en sw_icon; se ha añadido un tamaño pequeño para campos de búsqueda y selección de reglas.

Mejoras y nuevas funciones · Navegación y usabilidad

• Se ha añadido la clase de estilo activo para la navegación principal.
• Mejora de los enlaces del botón de retroceso en sw-page.
• Las subcategorías vacías innecesarias ya no se muestran en la navegación.

Mejoras y nuevas funciones · Formularios

• Bloques adicionales para entradas en formularios de dirección y registro.
• Mejora de la compatibilidad de la validación de captcha.
• Nuevo comportamiento para la validación de mensajes de error personalizados.

Mejoras y nuevas funciones · Checkout y carrito

• Nuevo mecanismo de bloqueo para CartOrderRoute.
• Ajuste de la visibilidad en combinaciones de PropertyGroupOption.
• Mejora de la extensibilidad en plantillas ESI.

Mejoras y nuevas funciones · Elasticsearch

• El mapeo del índice se adapta de forma fiable tras las actualizaciones.

Corrección de errores

• Área de administración
  • Se han corregido problemas con promociones, assets con guiones bajos y el restablecimiento de contraseña.
  • Se ha corregido un error en la interfaz en el modo staging.
  • Mejor compatibilidad con DDEV usando Vite Watcher.
  • Corrección para los snippets del Rule Builder.
  • Se han corregido tamaños, proporciones y ubicaciones incorrectas en las vistas de pedidos (etiquetas, placeholder, botón de colapsar).
  • Se han corregido problemas al crear nuevas reglas en la fijación de precios avanzada.
  • Se ha ajustado el manejo de host del Admin Watcher para DDEV.
• Storefront
  • Se ha corregido un error en la visualización de páginas CMS bloqueadas.
  • Representación correcta de etiquetas en los pedidos.
  • Los resultados de búsqueda en categorías vuelven a ser desplazables.
  • Se ha corregido la representación incorrecta del botón de colapsar en el resumen de pedidos.
• Tecnología y Core
  • Se ha revertido la supresión errónea de errores de ES en el admin.
  • Mejora de la visibilidad de los campos personalizados en StructEncoder.
  • Se ha corregido un error en el manejo de RetryableTransaction.
  • Se ha corregido un orden incorrecto en los resultados de búsqueda.

Mejoras y funcionalidades

• Categoría & Variantes Asignación mejorada de variantes a categorías.
• Navegación & Slider El slider de venta cruzada de productos vuelve a mostrar las flechas de navegación.
• Búsqueda
  • Nuevo evento para los IDs de categoría consultados.
  • Búsqueda por prefijo desactivada para sinónimos, con el fin de evitar resultados irrelevantes.
  • El parámetro de búsqueda en la API es ahora opcional.
• OffCanvas
  • Los elementos OffCanvas fijos se eliminan correctamente.
  • Se ha añadido el texto de moneda que faltaba en la selección de OffCanvas.

Corrección de errores

• Formularios Corregidos los campos de formulario contiguos en pantallas pequeñas; se ha añadido la clase js-search-form que faltaba en el encabezado.
• Pedidos Corregido el comportamiento del campo de entrada de los gastos de envío en los pedidos del Admin; la suplantación como cliente solo es posible si se cumplen los requisitos.
• Datos & API Corrección en la herencia DAL en campos to-many con límites; solucionado un error en el envío de webhooks para eventos sin versión; corregidos los parámetros de paginación en las sobrescrituras de páginas de listado.
• Otros Corregido un error con los line items anidados; solucionados problemas con las actualizaciones de extensiones; ajustada la definición de tipo en ThemeConfigField; eliminado el uso de DeleteThemeFilesMessage en el ThemeCompiler.

Mejoras y funcionalidades

Mejoras y funcionalidades · Consentimiento de cookies y seguimiento

• El modo de consentimiento de GTag solo se establece cuando Google Analytics está activado.
• Mejora de la accesibilidad en la configuración de cookies.

Mejoras y funcionalidades · Fuentes

• La Storefront ahora utiliza la Inter Variable Font; se han eliminado las antiguas fuentes no variables.

Mejoras y funcionalidades · Promociones

• Los campos se restablecen correctamente al duplicar promociones.
• Las promociones pueden fijarse para los pedidos del Admin.

Mejoras y funcionalidades · Inicio de sesión y búsqueda

• Los scripts de inicio de sesión se han integrado en el objeto window.
• Mejora de la accesibilidad del widget de búsqueda; formulario de búsqueda optimizado para lectores de pantalla.

Corrección de errores

• Se ha corregido un error con el modo quirks de HTML en la Storefront.
• Corrección en la carga de asociaciones to-one con datos parciales.
• Se ha solucionado un problema con el límite de carga de módulos del Admin (límite 500).
• Los campos duplicados de las promociones se restablecen correctamente.

Corrección de errores · CI y desarrolladores

• Mejoras en el flujo de trabajo de CI (tokens, gestión de permisos, gestión de WIP).
• Limpieza en el Stylelint de la Storefront.
• Se ha incrementado la versión de composer.stub.

Nuevas funciones y ampliaciones

• Nueva configuración de la máquina de estados en el área de administración.
• Ampliaciones de Twig: nuevas funciones & tokens con alternativas para una mejor herencia.
• Nuevos eventos al cargar pedidos para la generación de documentos.
• Nuevo modal de gestor de direcciones para una mejor administración de direcciones.
• Compatibilidad con Google Tag Manager.
• Campo Meta Author para mejorar el SEO en el frontend.
• Compatibilidad con la metaetiqueta og:video (optimización para redes sociales).
• Nuevas opciones de filtrado: equals y equalsAny ahora permiten valores vacíos.
• Bloques Twig adicionales para elementos CMS (p. ej. galería de imágenes).
• Se introdujo el indicador Confidential en la API OAuth.
• Nuevas opciones para facturas electrónicas: descarga de tipo de archivo y apertura directa.

Rendimiento y arquitectura

• Refactorización: migración de numerosos stores de Vuex a Pinia.
• Rendimiento de la exportación de productos mejorado (menos llamadas a URLs SEO).
• Rendimiento del dominio de checkout optimizado.
• Elasticsearch: indexación mejorada para pedidos y flujos de productos.
• Se introdujo la prueba de concepto de Admin Vite + registros optimizados.
• Ajustes de rendimiento en MySQL mediante la eliminación de variables innecesarias.
• doctrine/dbal actualizado a la versión 4.2.
• Rendimiento del actualizador de flujos de productos mejorado.

Storefront y usabilidad

• Refactorización del slider de productos, incluyendo configuración de velocidad & animación.
• Numerosas mejoras de accesibilidad (etiquetas ARIA, navegación por teclado, optimizaciones para lectores de pantalla).
• Contrastes más uniformes y mejor gestión del foco.
• Bootstrap 5.3.3 integrado.
• Comportamiento mejorado en la navegación off-canvas (idioma/moneda).
• Nuevo encabezado h1 en los diseños de listado para SEO.
• La página de lista de deseos se estableció en noindex.
• El carrito se elimina inmediatamente tras el pedido → menos inconsistencias.
• Mejora en la visualización de direcciones & documentos en Admin.

Administration y desarrolladores

• Refactorización de MailService y cambio a procesamiento de sistema de archivos privado.
• Nuevos atributos: AllowHtml y AllowEmptyString.
• Nuevos componentes de Admin y bloques Twig.
• Ahora es posible añadir comentarios internos en los pedidos.
• Nuevas reglas de PHPStan (p. ej. clases de atributos finales, tipos de retorno validados).
• Obsolescencias: helper DomAccess, antiguo filtro Twig spaceless, varios stores de Vuex.

Correcciones de errores y mejoras

• Correcciones al crear clientes con direcciones diferentes.
• Se corrigió un error de ámbito de traducción en i18n.
• Se corrigió un error en el bloque CMS (comprobación de eliminación).
• Se corrigió un error de clic en las valoraciones de productos; se solucionó la visualización incorrecta de las barras de progreso.
• Correcciones de sesión y Redis (p. ej. CartSavedEvent, CartPersister).
• Correcciones en Admin: edición masiva de campos personalizados, módulo de promociones, animación del slider, posición de tarjetas en el detalle de pedidos.
• Corrección de errores en las anulaciones de diseño CMS mediante categoría.

Corrección de errores y mejoras

• Solución de problemas con las actualizaciones de plugins de Composer.
• Los botones de los modales Ajax ahora se controlan mediante un indicador de accesibilidad.
• El transporte del Mailer solo se modifica si realmente está presente en el contenedor.
• Mejoras en el validador de formularios: los snippets se escapan correctamente para evitar errores con caracteres especiales (por ejemplo, apóstrofos).
• Se solucionó el envío duplicado de formularios con el plugin de reCaptcha.

Corrección de errores

• Corrección en MessengerMiddlewareCompilerPass para evitar errores en el manejo de mensajes.
• Ajuste de los requisitos de Composer con estabilidad mínima stable.
• Solución de un problema durante la actualización de Commercial.
• Se ha corregido el error «Class SwTwigFunction not found».
• Edición masiva Se ha corregido la edición de variantes.

Nuevas funciones y mejoras

• Soporte para Google Analytics BeginCheckoutEvent.
• Nuevo campo Meta-Author con visualización en el frontend.
• Puntos de extensión para ProductListingLoader y otros componentes de la Administration.
• Nuevos eventos .encode para las rutas de la Store API.
• Nuevo modal de gestión de direcciones para mejorar la administración de direcciones.
• Ampliación del SystemLanguageChangeEvent en el ShopConfigurator.
• Posibilidad de utilizar campos enum en la DAL.
• Introducción de ESI para el header y el footer, incluyendo datos de plantilla globales.
• Nuevo indicador para conexiones de base de datos persistentes.
• Añadidas reglas de especulación para la Storefront.
• Soporte para compresión MySQL.
• Lógica mejorada del indexador de Elasticsearch; nuevos agregados para la API de Administration.
• Actualizaciones en vivo del carrito integradas en la Storefront.
• Soporte OAuth para la autenticación de correo.
• Custom Fields con storeApiAware disponibles.

Nuevas funciones y mejoras · Accesibilidad

• Contorno de foco mejorado y navegación por teclado unificada.
• Numerosas mejoras en el checkout, modales y campos de formulario.
• Introducción del botón Skip en la galería de imágenes.
• Añadidas etiquetas ARIA en campos de precio, formularios y botones.
• Mejora de la legibilidad de la información de promociones y descuentos.
• Optimización de accesibilidad en las incrustaciones de vídeo y el visor 3D.
• Panel de filtros móvil rediseñado para mayor accesibilidad.

Corrección de errores

• Correcciones en el Flow Builder, las promociones y Elasticsearch.
• Mejorado el comportamiento del refresh token y la sesión de inicio en la Administration.
• Solucionados errores en los editores de direcciones, el cambio de variantes y la galería de imágenes.
• Solucionado un problema al eliminar extensiones con licencias caducadas.
• Eliminados varios errores en el envío de correos, los cupones y los métodos de pago.
• Corregidas representaciones incorrectas en el checkout, el carrito y las opciones de filtro.
• Solucionados problemas de estabilidad relacionados con Hot Reload y la actualización a Symfony 7.2.

Ajustes técnicos

• Actualización de Twig a las versiones 3.18.0 y 3.19.0.
• Refactorización y trabajos internos de limpieza (Navigation, ProductSlider, CSS).
• Introducción de clases Hydrator para Attributed Entities.
• Diversas deprecaciones: Fine-grained Caching, DISABLE_EXTENSIONS, setTwig en el controlador de la Storefront, Messenger Bus, Custom Entities para plugins.
• Mejoras en las migraciones, la gestión de la caché y preparativos para doctrine/dbal:4.
• Constantes de caché consolidadas y nueva cabecera para las invalidaciones de caché.

Nuevas funciones y mejoras

• Se ha integrado un validador SCSS para cambios de Theme.
• Nuevos endpoints de Store API para las migas de pan de productos y categorías.
• Se ha añadido el modo Explain de Elasticsearch.
• Se ha integrado un punto de extensión para el Flow Executor y el renderizador de PDF.
• Opciones de configuración ampliadas para las attributed entities.
• Nuevos bloques de Twig para line items y tipos de filtro adicionales para la búsqueda.
• Posibilidad de excluir productos ocultos del sitemap.
• Orden personalizable de los campos de ciudad y código postal en el checkout.
• Mejoras en el comportamiento de carga y rendimiento en la Administration.
• Amplias optimizaciones de accesibilidad: mejor gestión del foco, etiquetas visibles, contrastes optimizados.

Corrección de errores

• Procesamiento correcto de las direcciones de envío en el proceso de pedido.
• Los streams de venta cruzada ya no cargan el producto propio.
• Se ha corregido un error en la validación del IVA y del NIF-IVA.
• Se han corregido problemas en el Flow Builder y en las promociones.
• Se ha resuelto un error en la gestión de campos personalizados y en la edición masiva.
• Se han corregido las alturas de imagen en el gallery slider y en el modal de zoom.
• Se ha mejorado la gestión de sesiones y del usuario de imitación.
• Los snippets vuelven a ser editables.
• Se ha estabilizado la indexación de Elasticsearch y el comportamiento de las stopwords.
• Se ha corregido un error en el proceso de pedido sin posiciones o con promociones.
• Correcciones en la Storefront: imágenes hero, duplicados en el carrito, campos de cantidad, encabezado del mini carrito.
• Se ha mejorado el Hot Reload y se han corregido las cookies y las redirecciones.

Ajustes técnicos

• Cambio del algoritmo hash a xxh128.
• Eliminación de parámetros de URL duplicados en la caché HTTP.
• Unificación de los archivos de configuración y los stores.
• Preparación para las Typed Properties nativas de PHP.
• Optimización del Restrict Listener de MessageQueue.
• Mejoras en el Symfony Scheduler Bridge y en los pasos de migración.
• Introducción de Prettier en el área de administración y ajustes en el Hot Reload.

Corrección de errores

• Renderizado de Twig Eliminación de un método obsoleto que podía provocar desbordamientos de memoria.
• Configuración de Redis Corrección de un error al utilizar el parámetro shopware.cart_redis_url, que anteriormente podía provocar excepciones.

Corrección de errores

• Hot Reload Corrección de un problema con las cookies y las redirecciones, de modo que los entornos de desarrollo vuelvan a funcionar de forma estable y fiable.

Nuevas funciones y mejoras

• Direcciones & Formularios IDs únicos para formularios de direcciones, validación correcta de campos obligatorios y gestión de errores en el envío de formularios.
• CMS & Storefront Mejoras en el restablecimiento de formularios, selección de idioma, slider móvil, filtro de diseño, modo de visualización y vista previa.
• SEO & Sitemap Nuevos proveedores de landing pages, resolución correcta de URLs SEO en contenidos CMS, correcciones para barras dobles en sitemaps.
• Store API Títulos de criterios en la lista de deseos, respuestas genéricas de la API y endpoints de breadcrumb.
• Rendimiento & Estabilidad Optimizaciones en la caché, configuración de Redis, indexación de Elasticsearch y Hot Reload (incluyendo proxy HTTPS/TLS).
• Administration Nuevos bloques wrapper, UI/UX revisada (grupos de botones, estilos de campos de entrada, selector de color, suplantación de clientes), migración a Pinia e integración de Prettier.
• Seguridad Cabeceras CSP con frame-ancestors, mejoras de validación (NIF/IVA, promociones, reseñas), bloqueo de la suscripción a la newsletter mediante solicitudes HEAD.

Correcciones de errores

• Se corrigió un error al crear clientes a través de la Admin API a pesar de errores de validación.
• Los pedidos cancelados ya no se pueden editar en el Storefront.
• Visualización correcta de los clientes seleccionados en la ventana emergente de pedidos.
• Se corrigieron las promociones y descuentos en los pedidos.
• Diversas correcciones en descuentos del carrito, validaciones de formularios, breadcrumbs, pestaña de variantes, indexaciones y snippets.

Cambios para desarrolladores

• Introducción de WriteBatchInterface y nuevos eventos.
• Cambio al algoritmo de hash xxh128.
• Limpieza de métodos y flags obsoletos.
• Opciones ampliadas de configuración y pruebas (p. ej., cache:clear:all, cobertura de código por directorio).
• Mensajes de error y tipado mejorados (PromotionGateway, valores por defecto, Criteria).

Correcciones de errores

• WriteCommandQueue Se corrigió el orden de ejecución incorrecto de los comandos de WriteCommandQueue.

Nuevas funciones y mejoras

• Store API Nuevos endpoints para las migas de pan de productos y categorías.
• Import/Export Introducción de una nueva estrategia de importación por lotes.
• Sistema de apps Nuevo sistema de archivos de apps para una mejor abstracción.
• Elasticsearch Indexación de productos optimizada para un mejor rendimiento.
• Sitemap Dominio correcto para las ubicaciones del sitemap.
• Comprobaciones del sistema Salida en JSON disponible para el comando system:check.
• Smart Bar Se ha añadido la posibilidad de alternar en el panel de administración.
• Diseño & UX Formato de texto y editor mejorado en el Storefront.
• Accesibilidad Mejorado el manejo del foco en el checkout y en el carrito off-canvas; se han añadido estados de foco visuales; optimizado el plugin de slider.
• Variantes de producto Nueva opción para añadir únicamente variantes.

Corrección de errores

Corrección de errores · Checkout y pedidos

• Corregido el cálculo erróneo de descuentos e impuestos en los gastos de envío.
• Las promociones con reglas y condiciones de cantidad vuelven a funcionar correctamente.
• Corregido el idioma, la dirección de facturación y la lógica de impuestos en la facturación masiva.
• Eliminados los cambios de estado duplicados en la domiciliación bancaria SEPA.

Corrección de errores · Gestión de medios

• Corregido un error al renombrar archivos con miniaturas remotas.
• Simplificada la ordenación de los medios de producto.

Corrección de errores · CMS y mundos de experiencia

• Corrección de problemas de carga con entidades de demostración.
• Mejor rendimiento en layouts con muchos elementos.
• Eliminados los bloques duplicados en Twig.

Corrección de errores · Administration

• Corregido un error al desbloquear/cancelar las suscripciones de opt-in a la newsletter.
• Mejorado el rendimiento en las estadísticas de pedidos y en la búsqueda del panel de administración.
• Añadidas reglas ACL y eventos de criterios para países y estados federados.

Cambios técnicos y obsolescencias

• Hashing Cambio de md5 a xxh128 para mayor seguridad y rendimiento.
• Twig Actualización a la versión 3.14.0.
• ESLint Se han añadido nuevas reglas.
• Configuración del sistema El formato heredado del comando system:config:get queda obsoleto.
• Autoprefixer Marcado oficialmente como obsoleto.
• Address Cards La plantilla address-card queda obsoleta.

Corrección de errores y optimizaciones

• Slider de productos Corrección de deslizamientos no deseados al hacer clic en los elementos del slider.
• Plugin base del slider Se corrigió un error en _initAccessibilityTweaks, mejorando la estabilidad y la accesibilidad.
• Cálculo del carrito de compra Cálculo optimizado del hash de datos para un cálculo de precios correcto.
• Caché Corrección en la asignación de nombres de caché para un almacenamiento en caché limpio.
• Pedidos Se corrigió un error de doble llamada al método save-edits al guardar un pedido.

Nuevas funciones y mejoras

• Paginación del Storefront Mediante enlaces de anclaje → navegación más accesible y compatible con SEO.
• Códigos de afiliados & campañas Editables directamente en el Admin.
• Suplantación de clientes Para escenarios de prueba y casos de soporte.
• Flow Builder Nuevo disparador „Customer before delete“.
• Comprobaciones de estado del sistema Introducidas para mejorar la supervisión de la integridad y estabilidad.
• ElasticSearch Limitación de la longitud del texto para la indexación + mejor gestión de errores.
• Composer Se ha añadido el nombre de Composer en el comando de listado de plugins.

Nuevas funciones y mejoras · Core y tecnología

• Objetos de contexto mejorados, validación de agregaciones y validación silenciosa de tokens.
• Caché optimizada mediante etiquetas de caché mejoradas.
• Rendimiento notablemente mejorado del Admin en diseños con muchos elementos.
• Cola de mensajes con límite de tamaño para un procesamiento más estable.
• Ciclo de vida de la app: upsert para campos personalizados y validaciones ampliadas.
• Se han añadido reglas de PHPStan para nombres ACL y excepciones.

Nuevas funciones y mejoras · Medios y CMS

• Visor 3D Nueva opción de configuración para la intensidad de la luz.
• Las URL dinámicas ahora se pueden vincular con medios.
• Generación de miniaturas mejorada, incluidas correcciones en el modo estricto.
• Slider de CMS & productos: correcciones en la representación de variantes y en la accesibilidad.
• Nuevos componentes Twig y wrapper (sw-popover, sw-tabs, sw-select-field, sw-textarea-field, entre otros).
• Módulos iFrame estáticos firmados para mayor seguridad.

Nuevas funciones y mejoras · Clientes, pedidos y checkout

• Los grupos de clientes ahora se representan correctamente en las URL de SEO.
• Correcciones en direcciones de envío y en la creación de clientes (error de tratamiento, ruta de registro).
• Promociones: correcciones en reglas, uso máximo por cliente y aplicabilidad.
• Nuevos filtros para números de cliente y de pedido en los listados del Admin.
• Líneas de pedido: promotionId ahora se puede escribir mediante la AdminAPI.
• Mejora en el precálculo de carritos; el carrito ya no se guarda en cada solicitud.

Nuevas funciones y mejoras · Accesibilidad

• Control de foco mejorado en modales, offcanvas y formularios.
• Filtros del Storefront optimizados para lectores de pantalla.
• Nuevos estados de foco visibles para botones (lista de deseos, desplazamiento hacia arriba, slider, etc.).
• Elementos de formulario: etiquetado y mensajes de error mejorados.

Corrección de errores

• El slider de productos vuelve a mostrar productos de grupos dinámicos.
• Gestión de direcciones en el checkout estabilizada.
• Corregida la validación de precios en campos personalizados.
• Solucionado el error de la constante de TCPDF provocado por Opcache.
• Cuadrícula del Admin: corregidos el orden de columnas y los iconos.

Core y tecnología

• Mejoras en el objeto Context para un procesamiento de datos más estable.
• Optimización de la validación de nombres de agregaciones para evitar errores en consultas complejas.
• Mejora de la validación silenciosa de tokens para feature flags.

Pagos y envíos

• Corrección de errores en los filtrados a través de rutas decoradas de métodos de pago y envío.

Medios

• Ajuste de los typehints en MediaUrlPlaceholderHandler para mayor coherencia.

Productos y variantes

• Generación de variantes Nueva opción para determinar si al crear se generan variantes o solo se añaden.
• Búsqueda de productos Lógica de puntuación mejorada para coincidencias exactas; búsqueda por número de producto con redirección directa a la página de detalle.
• Edición masiva Se corrigió un error al editar simultáneamente >25 productos.

Pedidos y documentos

• Opciones de filtrado El número de pedido y el número de cliente ahora se pueden filtrar en las listas de administración.
• Facturas y abonos Los importes de los abonos se muestran correctamente como negativos.
• Asignación de idioma Los pedidos creados manualmente guardan de forma fiable el idioma seleccionado.
• Entregas intracomunitarias Nuevo aviso en los documentos relevantes a efectos fiscales.
• Promociones Las promociones aplicadas automáticamente se mantienen tras guardar el pedido.

Pagos y checkout

• Mejoras en los gestores de pago y en el proceso de pago.
• Pago mediante apps Tiempo de espera aumentado a 20 segundos.
• Nuevos parámetros en las traducciones de errores del checkout.

Clientes y administración

• Suplantación de clientes Los administradores pueden iniciar sesión como cliente.
• Sesiones de inicio de sesión mejoradas en la administración.
• Se corrigieron las comprobaciones de ACL y de canal de ventas en el módulo de clientes.
• Se eliminó el método de pago predeterminado para clientes.

CMS y mundos de experiencia

• Selector de enlaces Se añadió la opción de medios.
• Apertura de la configuración de secciones de Shopping Experience directamente desde el menú contextual.
• Correcciones en el mapeo de datos CMS para traducciones anidadas.
• Bloques Twig adicionales en las plantillas de CMS y de pedidos.

Búsqueda y SEO

• Búsqueda en MySQL Longitud máxima de las palabras de búsqueda limitada (rendimiento).
• Prioridades del resolutor de SEO y comprobaciones de contexto mejoradas.
• Corrección de los encabezados SEO en las páginas de detalle de producto.

Medios y RA

• Nuevos valores predeterminados para los medios de realidad aumentada.
• Mejoras en la etiqueta del icono de RA y en el marcador de posición 3D.
• Corrección para URLs de medios sin miniaturas.
• Los tipos de archivo ahora se pueden filtrar en la búsqueda de medios.

Desarrollo y técnica

• Flow Builder Servicio convertido a TypeScript; nuevos bloques y funciones.
• APIs Endpoints para listar todas las rutas de la API; criterios de búsqueda adicionales.
• Elasticsearch Mejor gestión de caracteres especiales y rendimiento.
• Profiler Rutas ampliadas para el profiler de la Storefront.
• Deprecations entre otros sw-select-number-field, sw-dashboard-statistics.
• Flujos de trabajo de Composer, Jest/Lint y comandos de plugins mejorados.

Corrección de errores y mejoras

• Corrección de direcciones de empresa duplicadas.
• Corrección de errores con valores decimales en los campos de precio.
• Se evitan desplazamientos negativos en Reviews.
• Accesibilidad Enlace Saltar al contenido; mejores etiquetas para los elementos de formulario.
• Numerosas correcciones menores en la gestión de caché, ACL, traducciones e interfaz de usuario.

Búsqueda y rendimiento

• Optimización de búsqueda Limitación de la longitud de los términos de búsqueda en búsquedas MySQL para evitar problemas de rendimiento y errores.

Productos y catálogo

• Grupos de productos dinámicos Los campos personalizados ahora pueden integrarse mediante Entity-Select.
• Archivos externos Integración también sin extensión de archivo mediante URL.
• Moneda & precios Corrección del modal de moneda defectuoso en configuraciones basadas en precios.
• Gestión de promociones Mejorada la validación de los IDs de descuento.

Pedidos y clientes

• Gastos de envío Vuelven a poder modificarse correctamente después de enviar el pedido.
• Gestión de clientes Las direcciones (incluido el nombre de la empresa) se tienen en cuenta en el índice ES de administración.
• Pedidos en la administración Corrección cuando el idioma predeterminado no está disponible en el Sales Channel.
• Seguridad del cliente Nueva comprobación de atributos en el contexto de inicio de sesión.

CMS y Storefront

• Los formularios CMS eliminan correctamente los datos del almacenamiento local.
• Accesibilidad Mejores contrastes, control deslizante más accesible, textos alternativos en el widget de valoraciones.
• Navegación & interfaz: mejor alineación del icono de búsqueda y el menú hamburguesa.
• Lista de deseos: caché de iconos desactivada en el cuadro de producto.

Flow Builder y automatización

• Correo electrónico: ajustado el destinatario predeterminado en el desencadenante «Valoración de producto».
• Depuración: información de depuración adicional en las cabeceras de correo en modo staging.

Desarrolladores y técnica

• Nuevos comandos Maker (CLI) para un desarrollo de plugins más rápido.
• Migración a Pinia en lugar de Vuex.
• El banner de staging muestra la URL de administración.
• SEO & snippets: correcciones en la validación de formularios, gestión de snippets y migraciones.
• Configuración del sistema: los valores también pueden establecerse mediante YAML.
• Rendimiento: mejor paginación, salidas de error optimizadas, limpieza de líneas de pedido al recalcular.

Desarrollo y tecnología

• Optimización de Composer Ejecución más estable y eficiente durante el ciclo de vida del plugin (instalación, actualización, desinstalación).

CMS y mundos de experiencia

• Nuevos wrappers para sw-tabs, sw-select-field, sw-textarea-field, sw-datepicker, sw-password-field, sw-colorpicker, sw-external-link, sw-skeleton-bar, sw-url-field, sw-progress-bar.
• CMS SDK: corregido un error al cambiar entre elementos SDK.
• Mejorados los textos alternativos & etiquetas para los line items; el uso de medios en las configuraciones de slots se reconoce correctamente.

Flow Builder y automatización

• Unificadas las constantes de SendMailAction; el evento de actualización es hookable; nuevos eventos de criterios para pedidos.

Productos y pedidos

• Introducido Checkout Gateway; validación de direcciones mejorada en el carrito.
• Las promociones ya no se procesan cuando el precio del carrito es 0.
• Nuevo evento para la selección de variantes al cargar la página de detalle del producto.
• La búsqueda de números de documento es estable incluso con un gran volumen de documentos.

Comunicación y newsletter

• SendMailAction: ahora se puede pasar el idioma.
• Newsletter: nuevos esquemas OpenAPI; filtrado mediante SalesChannelId; longitud máxima configurable para el cuerpo de los correos.

Búsqueda y Elasticsearch

• Mejoras en el rendimiento & en el manejo de errores; las excepciones en la pila de ES se capturan correctamente; depuración & indexación estabilizadas.

Storefront

• Feeds: añadida la cabecera Last-Modified.
• Iconos & foco: corregidos los iconos multicolor; indicadores de foco visibles.
• Cuenta de cliente: añadida información de IVA; corregidos los fondos (backdrops) que faltaban en los modales de direcciones del checkout.
• Corregido el filtro de reseñas.

Desarrolladores y tecnología

• Eliminada la dependencia obligatoria de Redis; configuración más estable.
• Ahora es posible ejecutar composer remove tras la respuesta del kernel.
• OpenAPI: nuevos esquemas (documentos, direcciones, rutas de pedidos, line items, precios) & reglas de linting.
• Admin: autocompletado para campos de entrada; nuevo mt-email-field.
• Profiler: la CLI ahora admite --profile.
• Rendimiento: mejoras en los autores de snippets, la hidratación y los mensajes de error.
• Reglas de entidades: comprobaciones para UUIDs no válidos, filtros de ID vacíos y errores de ManyToOne.
• Datos & migraciones: asociaciones de transacciones que faltaban; pruebas de migración & correcciones de SalesChannel.

Estabilidad y seguridad

• Mejores mensajes de error de la API (ManyToOne), indicaciones más claras en caso de uso incorrecto, tratamiento unificado de UUIDs no válidos.
• Medios: eliminados los caracteres ASCII no imprimibles de las rutas; integradas las entidades del editor de escenas 3D; avatares de usuario actualizados.

CMS y mundos de experiencia

• Se ha corregido el Image Slider (la vista previa en el Admin vuelve a funcionar).
• Advertencias de sanitización en la configuración de elementos CMS.
• Componentes wrapper para numerosos elementos de UI (p. ej. sw-button, sw-card, sw-icon, sw-text-field, sw-switch-field, sw-number-field, sw-loader, sw-checkbox-field).
• Corrección para ajustes de documentos faltantes: alternativa para documentos personalizados.

Flow Builder y automatización

• Mejor gestión de errores en excepciones de transición/flujo durante el proceso de pedido.
• Smart Bar & menú principal activables/desactivables mediante módulo de app.
• Retardo configurable para PseudoModals.

Productos y pedidos

• Corregida la ordenación por precio en ProductDetailRoute.
• Los nombres largos de artículos hijos en los pedidos se muestran mejor.
• Carrito OffCanvas: selector de métodos de envío como botón.
• Los códigos de promoción aceptan diéresis; se valida la longitud del título en las valoraciones.
• Mejoras en idioma & herencia para procesos de carga más consistentes.

Storefront

• Accesibilidad & SEO: encabezados añadidos a la página de inicio de sesión.
• Solucionados los fondos (backdrops) faltantes en los modales de dirección del checkout.
• El plugin GallerySlider se detecta correctamente.
• Se ha revisado el Webpack de la Storefront (rendimiento, modo watch, integración con Twig).
• Varnish: corregido el comando Ban all; lista de deseos: eliminados iconos CSS superfluos.

Desarrolladores y tecnología

• Webpack: soporte para configuraciones ts & cts.
• Meteor Component Library como dependencia del Admin.
• Rendimiento de Hydrate mejorado; corregidas las tablas & iconos del Profiler.
• Redis: eliminados los prefijos en las claves; incrementador optimizado.
• Correcciones de pipeline e importación/exportación.
• Integración de apps: los feature flags devuelven el estado active; el estado de pago es opcional en los manejadores de pago de apps.

Comunicación y clientes

• Cuenta de cliente: visualización de la información del IVA.
• Correos electrónicos & snippets: consultas de autor de snippets más rápidas; corrección de búsqueda para snippets muy largos; corregido el pie de página predeterminado de los correos; establecidos valores predeterminados para cabecera/pie.
• Formularios & captchas: los errores de validación vuelven a tenerse en cuenta correctamente.

Seguridad y estabilidad

• Validaciones de flujo ampliadas (idioma, excepciones de consultas, procesamiento de pedidos).
• Modo de mantenimiento: soporte de CIDR IPv6 para listas de permitidos.
• Protección contra inyección SQL: las consultas erróneas se interceptan correctamente.
• Bloqueo de la actualización de Twig 3.9 para garantizar la compatibilidad.

CMS y mundos de experiencia

• Nuevo elemento CMS de HTML; soporte de vídeo para productos.
• Mejora en la integración de imágenes/sliders; invalidación de caché de snippets.
• Bloques Twig pseudo-modales; función de sanitización para campos de texto CMS.
• Columna de páginas asignadas en las listas CMS.

Flow Builder y automatización

• Ruta para la creación de flujos a partir de plantillas.
• Mejor gestión de errores en transacciones anidadas & eventos del dispatcher.
• Nuevas opciones: recálculo de pedidos, ampliaciones de scope; soporte más amplio de Domain Exceptions.

Productos y pedidos

• Nueva ruta de API para actualizar direcciones de pedido.
• Promociones individuales: mejora en la detección de duplicados & validación.
• Correcciones en el estado de los pedidos, monedas, nombres de variantes (edición masiva).
• Nueva condición de regla: «Order with sent document».
• Nuevo soporte de malla/DRACO para archivos 3D; PDP más rápida.

Storefront

• Mejoras en SEO/sitemap (validación de URL, etiquetas OG, barras finales, correcciones de redirección).
• Theme: soporte para webpack.config.cjs; opción --sync; compilación estática optimizada.
• Gestión de consentimiento: Google Consent V2.
• Accesibilidad & usabilidad: mejoras en el inicio de sesión, RememberMe, navegación más accesible.

Desarrolladores y técnica

• OpenAPI ampliado considerablemente (productos, pedidos, SEO, media, lista de deseos, entre otros).
• Admin SDK 5.0.1; se avanza en la migración a Vue 3.
• Nuevos comandos CLI (p. ej. user:list, ludtwig composer, ampliación de system:update:finish).
• Profiler & depuración: mejor trazado/registro (p. ej. repository tracer).
• Actualización a Symfony 7 & Composer.

Comunicación y correos electrónicos

• Módulo de newsletter compatible con Vue 3.
• Validación mejorada (destinatarios, flujos de baja, expresiones regulares, diéresis).
• Títulos de documento independientes por página.

Búsqueda y Elasticsearch

• Reglas más precisas (términos numéricos, menos errores tipográficos).
• Integración optimizada de ES (venta cruzada, indexación, búsqueda en Administration).

Storefront y temas

• Caché de temas por Sales Channel El almacenamiento en caché específico por canal de los temas aporta mayor estabilidad y evita errores de visualización cuando hay varios canales de venta.

Seguimiento y sesiones

• Seguimiento de afiliados Se ha corregido un error en el acceso a la sesión en AffiliateTrackingListener → programas de afiliados y funciones de seguimiento más fiables.

CMS y Experience Worlds

• Migración adicional Cambio de la clave de ordenación en los slots de CMS a ID, para que el orden se gestione de forma estable y coherente.

Sistema y actualizaciones

• Despliegues blue-green system:update:finish ahora tiene en cuenta las migraciones destructivas seguras para blue-green → despliegues de tiempo de inactividad cero más estables y seguros.

Administration y UX

• Vue 3 & SDK Bloques nuevos/adaptados del Admin-SDK (entre otros, homólogos de CMS, barra lateral de ayuda, ajustes, iFrame a pantalla completa, Stoplight Elements).
• Manejo Botón de volver en los ajustes del SDK, mejor reactividad en el estado del pedido, plantillas de paginación/listas optimizadas, eventos de campo más consistentes.
• Permisos & validación Correcciones en permisos, validación de correo electrónico, comprobaciones ISO; mensajes de error más claros y excepciones de dominio.
• Comodidad Selección pública de medios con paginación, atributos de título/bloques en listas, modales Ajax más estables, numerosas correcciones de interfaz.

Storefront, SEO y contenido

• SEO & enrutamiento Sin URLs SEO para canales headless; actualizaciones en vivo; mejoras en el sitemap (barra en la página de inicio, campos obligatorios, mensajes de error).
• Accesibilidad & HTML5 Mejor accesibilidad, etiquetas HTML5 modernas; etiquetas OG en páginas de error; soporte para AVIF; nuevos bloques Twig.
• Theme & assets Compilación estática/atómica, correcciones para scripts remotos, CDN/Fastly, JS asíncrono, eliminación de all.js.
• Consentimiento & cookies Google Consent v2, limpieza de cookies en error 404, textos revisados.

Búsqueda y Elasticsearch

• Herencia & precisión Nuevo modelo de herencia en ES, búsqueda numérica más precisa, información de búsqueda mediante agregación de fechas.
• Rendimiento Menos recursos en el listado, listados de variantes más rápidos, tareas de limpieza de palabras clave más robustas.

Flow Builder y automatización

• Almacenamiento de flujos más estable, obsolescencias eliminadas, mensajes de advertencia/error más claros, flujos que tienen en cuenta las reglas en más ámbitos.

Apps, Admin-SDK y extensibilidad

• Más capacidades del SDK (traducciones, enrutamiento, homólogos de bloques CMS, nuevos hooks/bloques), carpetas locales de apps, inclusión única de scripts.
• Seguridad/estabilidad: rutas más largas, reglas de proxy/URL de medios, manejo de errores de manifiesto/proxy; los métodos de envío mediante apps ya no son «experimentales».

Medios y archivos

• Robustecimiento del servicio Limpieza de archivos temporales, validación centralizada de medios (nombre/ASCII/tipo/tamaño), sin peticiones individuales por elemento.
• Cargas & formatos AVIF, carga/zoom espacial, solo los node_modules necesarios para assets de (apps/)plugins; corregidos casos límite de miniaturas.

Pedidos, clientes y checkout

• Idiomas correctos tras iniciar sesión, validación robusta del editor de direcciones, redirecciones en contraseñas heredadas; diálogos correctos de moneda/impuestos.
• Gestión de pedidos: sin sobrescritura de «cambios pendientes», nuevas transacciones en el historial de estados, los documentos de anulación referencian la versión correcta del pedido.

Rendimiento, estabilidad y operación

• Actualizaciones del núcleo Symfony 7, Composer/Runtime, PHPUnit 10+; limpieza de obsolescencias antiguas.
• Caché & HTTP Etiquetas ESI, caché HTTP unificado, invalidaciones masivas mediante Redis, menos peticiones de arranque.
• Indexadores & tareas Indexadores post-actualización síncronos posibles, reprogramaciones tolerantes a fallos, nuevos eventos de comprobación de estado.
• Transparencia de errores Excepciones de dominio más amplias, niveles de registro más razonables, indicaciones claras ante configuraciones no válidas.

Seguridad y validación

• Manejo más estricto de archivos/URLs/formularios, validaciones de correo electrónico/newsletter, actualización de ReCaptcha v3, enlaces de descarga seguros; sin sanitización HTML en el encabezado/pie de correo.

Cambios importantes / obsolescencias (extracto)

• APIs y flags de Storefront Twig/JS/CSS eliminadas/sustituidas (corte de la 6.6), flag de multiidioma en ES eliminado.
• Obsolescencias de Flow/framework depuradas; nuevos eventos por defecto en componentes; archivos heredados eliminados en PDP/carrito.
• Nuevos requisitos del sistema (cadena de Node/compilación actualizada: Webpack 5, minificación con SWC).

Ajustes técnicos

• Se ha revertido la actualización de los paquetes NPM para evitar problemas de compatibilidad.

Correcciones de errores

• Corrección de un bucle de redirección que podía producirse en determinados escenarios.

Administration & UI

• Mejor gestión de errores con archivos de manifiesto no válidos y nombres de archivo de medios largos.
• CMS & búsqueda Nuevo elemento after-block en la configuración de búsqueda; mejorada la lógica para las ordenaciones predeterminadas.
• Correcciones en la renderización de configuraciones de elementos CMS en el Admin SDK.
• Usabilidad Añadida la casilla «Recordarme» en el inicio de sesión.
• Corregido un error de búsqueda en la Administration, optimizado el contenido en campos indexables.

Productos y variantes

• Optimización del rendimiento en la carga de listados de productos y variantes.
• Corrección: carga de la moneda predeterminada en la edición masiva.
• Corregido un error en las ordenaciones de venta cruzada con Elasticsearch.
• Reducido el consumo de recursos en listados de productos grandes.

Flow Builder, reglas y estados

• Corrección: Customer Custom Field Rule con selección múltiple.
• Mejores privilegios en la gestión de la máquina de estados.
• Nuevas Domain Exceptions para snippets y errores del Symfony Messenger.

Medios y subidas

• Compatibilidad con objetos espaciales como medios.
• Revisada la lógica del tamaño de subida.
• El indexador se activa automáticamente tras actualizaciones de MediaPath.

Técnica y rendimiento

• Actualización a Symfony 6.4.
• Mejor rendimiento en la compilación de Webpack.
• Eliminación de all.js, JS asíncrono.
• Nuevo Admin Request Tracing.
• Optimización de la serialización de precios.
• Actualización de dompdf/dompdf a la versión 2.0.4.
• Correcciones en los type hints de PHP, OpenAPI y la columna address_format.

Otros

• Banner de consentimiento: botón «Denegar» → «Solo técnicamente necesarias».
• Actualizada la expresión regular para el NIF-IVA belga.
• Conversión de parámetros coherente en los Databags.
• Mejor compatibilidad con caracteres especiales en nombres de archivo.
• Nuevo detector fiscal abstracto.
• Documentación ampliada sobre la actualización del sitemap.

Técnica y base de datos

• Ajuste del tipo de columna address_format para mayor consistencia y estabilidad.

Técnica y framework

• Se ha añadido y puesto correctamente a disposición el indicador de función pendiente inject.

Técnica y mantenimiento

• Limpieza de la configuración de servicios: se han eliminado las clases de prueba de services.xml.

CMS y Storefront

• Nueva opción de compilación asíncrona de temas para un mejor rendimiento en proyectos de mayor envergadura.
• Correcciones en elementos CMS (instancias múltiples de elementos del SDK, modal de diseño, filtros en listados dinámicos de productos).
• Mejora en la representación del historial de pedidos (se cerró un div faltante, se añadieron bloques Twig).
• Nuevos iconos Sparkles y bloques Twig para plantillas más flexibles.
• Se añadió un banner de consentimiento para la recopilación de datos de uso.
• Corrección en el estilo del banner de cookies (botón «Aceptar todo»).
• URLs SEO: validación y mensajes de error mejorados; corrección para las URLs SEO de categorías.
• Correcciones de traducciones/snippets (botón de lista de deseos, formatos de dirección, cambios de mayúsculas/minúsculas en las propiedades de producto).

Flow Builder y automatización

• Correcciones en la ejecución de flujos dentro de transacciones y en el almacenamiento en caché tras procesos de pedido.
• Nuevo evento: Remove from cart.
• Registro de errores mejorado para excepciones de promociones, carrito y documentos.

Productos y pedidos

• Compatibilidad con Vue 3: se actualizaron los módulos de Order, Category y Customer.
• Mejora de rendimiento en la generación de documentos (facturas).
• Nuevos nombres técnicos para los métodos de pago y envío.
• Correcciones para métodos de pago/campos de precio erróneos en la Administration.
• Borrado lógico (Soft Deletes) introducido para las Custom Entities.
• Mejoras en la venta cruzada (ordenación por precio) y en la lógica de variantes.
• Corrección de un caso límite: los pedidos desaparecían al cancelar una edición en la Administration.

Búsqueda y Elasticsearch

• Herramientas de depuración y registros mejorados.
• Resultados más precisos en las búsquedas numéricas.
• Nueva función de Date Aggregation para la información del índice de productos.
• Mayor estabilidad en diccionarios de palabras clave extensos y filtros de tokens.

Tecnología e infraestructura

• Caché HTTP integrada para las rutas.
• Mejora en la limpieza de la caché de Redis y en el soporte de Predis; optimización del manejo de clústeres/Redis.
• CLI ampliada (ayudantes para tareas programadas); system:update:finish con mensaje de finalización.
• Optimización de Webpack y de las compilaciones de la Administration (plantillas Flex, watch, servidor de desarrollo).
• Nueva cola low_priority.
• Actualización del Admin SDK; pruebas adicionales de Jest para Vue 3.
• Correcciones para MariaDB, columnas de código postal y claves foráneas.

Seguridad y validación

• Restricciones en el saneamiento de snippets (solo atributos permitidos, como data-url).
• Validaciones de carga de archivos (nombre de archivo en ASCII, verificación del tipo MIME).
• Excepciones de dominio en Customer, Media, Elasticsearch y Orders.
• La página de inicio de sesión de cuentas de invitado ya no puede abrirse directamente.

Corrección de errores

• Se ha corregido un error poco frecuente por el que los pedidos podían desaparecer al cancelar una edición en curso en el Admin.

Administration e interfaz

• Numerosas correcciones de compatibilidad con Vue 3 (módulo de Properties, módulo de Promotions, servicio de Privileges, pruebas de Jest).
• Corrección del Datepicker: las referencias de Vue se establecen correctamente durante la primera carga.
• Se ha introducido el estado indeterminado para casillas de verificación.
• Correcciones para correos de recuperación multilingües y la búsqueda de la Administration.
• El Entity-Multiselect vuelve a poder eliminarse; los campos personalizados se muestran correctamente en los nuevos métodos de envío.

Productos, categorías y checkout

• Corrección: añadir productos mediante el número de artículo.
• Los artículos del carrito no acumulables generan mensajes de error claros.
• Nuevas excepciones de dominio (categorías, documentos, carrito, promociones).
• Store API: la dirección de facturación activa ya está disponible en el contexto.
• Los datos de la solicitud se incorporan de forma fiable a los payloads de pago.

Flows y automatización

• La importación CSV ya no activa flows de forma innecesaria.

Búsqueda y SEO

• SeoUrlUpdater refactorizado internamente; se ha eliminado el caché del resolver.
• Mejorado el manejo de idiomas en las palabras clave de búsqueda de productos; optimizada la cola de búsqueda de la Administration.

Sistema y rendimiento

• Redis: invalidaciones en lote; media:delete-unused funciona también con offset 0.
• Corregida la limpieza de caché en clúster; el backup excluye la carpeta de caché; reparado el soporte para Predis.
• Nuevos ayudantes de CLI (tareas programadas); assets:install con --force.
• theme:compile puede limitarse a determinados temas/canales de venta.

Corrección de errores y otros

• Solucionados problemas con nombres de archivo que contienen barras diagonales.
• Mejor gestión de errores en las vistas previas de documentos/direcciones de facturación faltantes.
• Mejoras en OpenAPI/esquema; añadidos los puntos y coma de JS que faltaban.
• Eliminada la antigua variante del modal de consentimiento; ampliada la documentación del sitemap con los intervalos de actualización.
• Registro de logs revisado: las excepciones reciben ahora los niveles de log adecuados.

Administration y traducciones

• Corrección: el Translator seleccionaba aleatoriamente un conjunto de snippets; solucionado.

CMS y rendimiento

• Reversión de una corrección de rendimiento anterior al editar textos en bloques grandes de CMS (efectos secundarios inesperados).

Técnica y plataforma

• PHP 8.2: Se han corregido las últimas deprecaciones restantes, garantizando la compatibilidad total.

CMS y Storefront

• Alineación horizontal de imagen: nueva opción para el elemento CMS Imagen (izquierda/centro/derecha).
• Se han introducido valores predeterminados globales para la Storefront.
• Vuelven a ser posibles los iconos personalizados en .
• Rendimiento: mejor edición de textos en páginas CMS con muchos bloques.
• Compilaciones JS: aplicación automática del JS de la Storefront durante las compilaciones de Composer.
• Vue 3: se ha hecho compatible el módulo de clientes y las pruebas Jest.

Productos y pedidos

• Gestión de inventario Revisada en profundidad.
• Se ha corregido la edición de los gastos de envío en divisas distintas de la predeterminada.
• Descuentos: corrección para productos con un precio de 0 €.
• Valoraciones: mejora en la sincronización del número de valoraciones.
• Creación de pedidos: correcciones para pedidos sin cliente y direcciones vacías.
• API de pedidos: se han reactivado las extensiones.

Flow Builder y automatización

• Nuevos eventos de Criteria (transacciones y finalización).
• Los resúmenes de errores en las tarjetas (cards) ahora son opcionales/más flexibles.
• Mejora en el manejo de fechas en DateRangeRules.

Búsqueda y base de datos

• Filtro ListField Ahora es posible filtrar valores NULL.
• Elasticsearch: correcciones en el parser y definiciones optimizadas.
• DAL: mejores validaciones de ID/referencias; mejora en la compatibilidad con MariaDB.
• UUIDs La creación de nuevos UUID se ha cambiado a UUIDv7.

Tecnología y plataforma

• Registro (Logging) y excepciones Nivel de registro reducido para las excepciones de plantilla; ampliación de las DomainExceptions (reembolsos, clientes, medios).
• Tareas programadas Ahora es posible el funcionamiento directo mediante crontab.
• URL de comprobación de estado (Health Check) Nueva interfaz de monitorización.
• Ampliación de la comunicación con el servidor de la app; API de administración con límites máximos.