• Zaterdag 25 Januari 2025

Matomo 5.2.2 bevat meerdere beveiligingsfixes met grote impact, die Matomo zelf als zodanig omschrijft. Werk daarom zo snel mogelijk bij. Daarnaast zijn er enkele kleine verbeteringen in de beheeromgeving en de API. Matomo 5.2.2 is uitgebracht op 24 januari 2025.

Welke problemen zijn opgelost?

Matomo noemt in de changelog geen details over de beveiligingsproblemen en geeft geen CVE-nummers. Wat Matomo wel meldt, is dat deze release meerdere beveiligingsfixes met grote impact bevat. Meer kunnen we er op basis van de officiële bronnen niet over zeggen.

Wat merk je als websitebeheerder?

  • Controle bij opt-outbeheer: Matomo controleert nu de Matomo-URL wanneer je opt-outs van bezoekers beheert. Een opt-out is de keuze van een bezoeker om niet gemeten te worden.
  • Betrouwbaarder aanpassen van gebruikersrechten: wijzigingen in gebruikersrechten worden nu na elkaar verwerkt in plaats van tegelijk. Zo voorkom je dat ze elkaar in de weg zitten.
  • Correcte controle in de API: een controle in API.getBulkRequest, waarmee je meerdere API-verzoeken in één keer doet, werkt nu zoals bedoeld.
  • Leesbaardere logmeldingen: speciale stuurtekens in een logmelding worden nu als gewone tekst getoond.

Matomo meldt bij deze release geen grote databasewijziging. De volledige lijst staat in de changelog hieronder.

Matomo bijwerken

Maak altijd eerst een back-up van je website en database, bijvoorbeeld met Back-up Manager in Plesk. Matomo bijwerken doe je in Matomo zelf; Matomo meldt een nieuwe versie in de beheeromgeving. Gebruik voor installatie of update de officiële archieven van Matomo. De broncode-download is alleen bedoeld voor ontwikkelaars en vraagt extra werk.

  • Je gebruikt een eerdere 5.x-versie: werk bij via de melding in Matomo. Controleer daarna of je rapporten en gebruikersrechten er nog goed uitzien.
  • Je gebruikt een oudere versie: controleer eerst in de officiële updatehandleiding van Matomo welk updatepad voor jouw versie geldt.

Wil je Matomo zelf hosten? Matomo draait op onze shared hosting, vanaf het Advanced Plan met 1 GB opslag.

Meer informatie

Hulp nodig?

Heb je vragen over deze update, of wil je dat we even meekijken? Neem contact met ons op.