Magento 2.4.7-p4 is een beveiligingsupdate. Volgens Adobe bevat de update een oplossing voor een kwetsbaarheid in de autorisatie, de controle van wie wat mag doen in je webwinkel. Daarnaast verandert de manier waarop je encryptiesleutels beheert. We raden aan de update in te plannen en eerst te testen. Magento 2.4.7-p4 is uitgebracht op 11 februari 2025.
Welke problemen zijn opgelost?
- CVE-2025-24434: Adobe omschrijft dit als een autorisatiekwetsbaarheid, die in deze versie is opgelost. Voor deze kwetsbaarheid bestaat volgens Adobe ook een losse patch.
Wat merk je als websitebeheerder?
- Encryptiesleutels wijzig je niet meer in de beheeromgeving: Adobe heeft het beheer van encryptiesleutels opnieuw opgezet. Sleutels wijzigen in het Admin-scherm wordt in deze versie niet meer ondersteund. Dat doe je nu met opdrachten op de command line, waarmee je ook bepaalde gegevens opnieuw versleutelt.
- Andere versie van de teksteditor: de editor TinyMCE, die Magento gebruikt voor het bewerken van teksten, is teruggezet van versie 7 naar 6.8.5. Adobe doet dit vanwege problemen met licenties.
Voor ontwikkelaars staan de technische details in de release notes en de pagina met beveiligingspatches hieronder.
Je Magento-webwinkel bijwerken
Maak altijd eerst een back-up van je website en database, bijvoorbeeld met Back-up Manager in Plesk. Magento bijwerken gaat met Composer via SSH. Test een update eerst op een kopie van de webwinkel.
- Je gebruikt al Magento 2.4.7: werk bij naar 2.4.7-p4. Controleer in de officiële documentatie welke stappen voor jouw situatie gelden.
- Je gebruikt een andere versie: controleer eerst in de officiële documentatie van Adobe welk updatepad voor jouw versie geldt, voordat je iets bijwerkt.
- Je beheert encryptiesleutels: houd er rekening mee dat je sleutels na deze update via de command line wijzigt.
Zoek je hosting voor je Magento-webshop? Magento draait op onze VPS-pakketten, vanaf VPS Advanced met 2 cores en 4 GB geheugen.
Meer informatie
- Release notes Magento Open Source 2.4.7
- Beveiligingspatches voor 2.4.7, inclusief 2.4.7-p4
- Beveiligingsbulletins van Adobe voor Magento
Hulp nodig?
Heb je vragen over deze update, of wil je dat we even meekijken? Neem contact met ons op.
