Zum Inhalt springen

Blog

Shopware 5 Support-Ende: Extended Support, Kosten, PHP 8.2

Shopware 5 ist seit Ende Juli 2024 EOL. Was SafeFive kostet, warum PHP 8.2 Ende 2026 zur Grenze wird und welcher Weg zur Restlaufzeit Ihres Shops passt.

Kurz gesagt (Stand 04.11.2026):

  • Support-Ende: Laut Shopware endete die Entwicklung von Shopware 5 Ende Juli 2024 (End of Life, kurz EOL).
  • Extended Support: Sicherheitsupdates für Shopware ab 5.5 liefert heute SafeFive, gegen Gebühr: laut Preisliste ab 42 € im Monat zuzüglich Mehrwertsteuer bei zwei Jahren Laufzeit und unter 100.000 € Jahresumsatz.
  • PHP: Keine veröffentlichte Version von Shopware 5 unterstützt laut Hersteller eine neuere PHP-Version als 8.2. Für PHP 8.2 liefert das PHP-Projekt ab dem 1. Januar 2027 planmäßig keine Sicherheitskorrekturen mehr. Shopware 5.5 bis 5.7.16 läuft schon heute nur mit PHP-Versionen ohne planmäßige Korrekturen.
  • Ihr Weg: Soll der Shop nur noch eine absehbare Zeit laufen, kann die Überbrückung mit SafeFive und Sicherheitskorrekturen für PHP reichen. Shops vor 5.7.17 brauchen dafür ein Update auf 5.7.18 oder neuer oder PHP Extended Support für ihre ältere PHP-Version. Soll der Shop noch Jahre laufen, planen Sie den Umstieg auf Shopware 6 oder ein anderes System.

Shopware 5 End of Life: Wann endete der Support?

In einem Beitrag vom 16.08.2022 schreibt Shopware: Shopware 5 „soll noch bis zum Juli 2024 unterstützt werden“. Geplant waren Bugfixes bis zum Sommer 2023, danach bis Juli 2024 nur noch Sicherheitspatches, und „somit gibt es auch keine Version 5.8“ (Shopware, 16.08.2022).

In Shopwares FAQ zum End of Life, die heute SafeFive hostet, heißt es: „Nach einer Übergangszeit von vier Jahren wird die Shopware 5 Entwicklung Ende Juli 2024 komplett eingestellt“ (FAQ zum End of Life). Zur Dokumentation schreibt Shopware: „Die Shopware 5 Dokumentation wird nun offiziell von SafeFive fortgeführt.“ (docs.shopware.com).

DatumWas geschah
Juni 2023Security Update 06/2023, das letzte Sicherheitsupdate in Shopwares Liste
27.06.2023Shopware 5.7.18, laut SafeFive die letzte Version im Auto-Updater
25.09.2023Shopware 5.7.19, auf GitHub
Ende Juli 2024Ende der Entwicklung laut Shopware
August 2024SafeFive startet Sicherheitsupdates gegen Gebühr
05.06.2025Shopware 5.7.20, auf GitHub
16.09.2026Hinweis in der README des GitHub-Repositorys: nicht mehr aktiv gepflegt
31.12.2026Ende der planmäßigen Sicherheitskorrekturen für PHP 8.2

Quellen: Sicherheitsupdates Shopware 5, GitHub-Releases 5.7.18 und 5.7.20, Versionsliste, SafeFive-FAQ, Commit vom 16.09.2026, php.net, abgerufen am 28.10.2026.

Die letzte Version, die Shopware über Auto-Updater, Download und Changelog verteilt hat, ist laut SafeFive 5.7.18. Die beiden Versionen danach „erscheinen nicht im Auto-Updater“ und „sind nicht im offiziellen Shopware 5 Changelog gelistet“ (SafeFive, 19.08.2025); Shopware hat sie auf GitHub veröffentlicht. In Shopwares Liste der Sicherheitsupdates taucht keine der beiden auf, der letzte Eintrag bleibt 06/2023.

Version 5.7.20 räumt laut Release Notes Captcha-Code und Schriftdateien auf und entfernt dabei Schriftdateien der PDF-Bibliothek mPDF; Shopware schreibt dazu: „Provide the font on your own, if you still need them.“ (UPGRADE-5.7.md). Prüfen Sie nach einem Update auf 5.7.20 deshalb die PDF-Belege Ihres Shops.

Seit dem 16.09.2026 steht in der README des GitHub-Repositorys von Shopware 5: „Please note that this repository is no longer actively monitored or maintained.“ Updates könnten gelegentlich noch kommen, das sei aber nicht garantiert. Derselbe Hinweis verweist auf SafeFive. Eingereicht hat ihn SafeFive-Gründer Rico Neitzel, übernommen hat ihn Michael Telgmann, der auch Shopwares Ankündigung von 2022 verfasst hat (Commit, Pull Request).

Läuft mein Shopware-5-Shop nach dem Support-Ende weiter?

Ja. „Grundsätzlich bleibt der SW5 Shop unverändert und kann weiterhin betrieben werden“, schreibt Shopware in der FAQ und empfiehlt trotzdem den Wechsel auf Shopware 6 „aus technischer und sicherheitsrelevanter Sicht“.

Was sich ändert, ist die Umgebung. Neue Sicherheitslücken in Shopware 5 schließt der Hersteller nicht mehr von sich aus. PHP, Datenbank, Zahlungsanbieter und Versanddienstleister entwickeln sich weiter, und jede dieser Änderungen kann eine Anpassung am Shop verlangen, für die Shopware selbst keine Version mehr liefert. Teile des Shops können deshalb später ausfallen, wenn sich eine Schnittstelle ändert; ein Beispiel steht unten bei den Risiken.

Welche PHP-Version unterstützt Shopware 5?

Shopware 5.7 läuft laut Systemanforderungen mit „PHP 7.4 / 8.0 / 8.1 (seit 5.7.8) / 8.2 (seit 5.7.17)“ (Systemanforderungen). Dieselbe Obergrenze steht in den Paketangaben (composer.json) der Versionen 5.7.17, 5.7.18, 5.7.19 und 5.7.20 und im aktuellen Kompatibilitätspatch von SafeFive, 5.7.20-safefive2. Neben die Supportfristen des PHP-Projekts gelegt:

PHP-VersionShopware 5.7 laut HerstellerPlanmäßige Sicherheitskorrekturen vom PHP-Projekt bis
7.4ja28.11.2022
8.0ja26.11.2023
8.1ja, seit 5.7.831.12.2025
8.2ja, seit 5.7.1731.12.2026
8.3in keiner veröffentlichten Version31.12.2027
8.4in keiner veröffentlichten Version31.12.2028

Quellen: Systemanforderungen Shopware 5, php.net/supported-versions und php.net/eol, abgerufen am 28.10.2026.

Ältere Versionen erreichen PHP 8.2 nicht. Shopware 5.7.16 reicht laut Paketangaben bis PHP 8.1 (composer.json). Die letzten Versionen der Linien 5.6 und 5.5 reichen laut Paketangaben nur bis PHP 7: 5.6.10 „^7.2“, 5.5.10 „^5.6.4||^7.0“ (5.6.10, 5.5.10). Diese Shops laufen also schon heute ohne planmäßige Sicherheitskorrekturen für PHP (siehe Tabelle).

Für Shopware ab 5.7.17 gilt: Ab dem 1. Januar 2027 gibt es keine PHP-Version mehr, die das PHP-Projekt planmäßig mit Sicherheitskorrekturen versorgt und mit der eine veröffentlichte Shopware-5-Version laut Hersteller läuft. Über Versionen am Ende ihrer Laufzeit schreibt das PHP-Projekt, wer sie nutzt, „may be exposed to unpatched security vulnerabilities“. Für die Zeit danach verweist es auf andere: „Some distributions and LTS vendors provide backported fixes“.

Bei den Lücken vom 21.10.2026 hat das PHP-Projekt für PHP 7.4 bis 8.1 ausnahmsweise minimale Korrekturen im Quellcode bereitgestellt (php.net, Archiv 2026); einen Anspruch darauf gibt es nach dem Supportende nicht.

Unterstützung für PHP 8.3 steht nur im Entwicklungszweig. Im Shopware-5-Repository steht dort in den Änderungsnotizen ein Abschnitt für eine Version 5.7.21 mit dem Eintrag „Added compatibility with PHP 8.3“ (UPGRADE-5.7.md). Die veröffentlichten Versionen enden bei 5.7.20. Ob 5.7.21 noch erscheint, ist offen: Laut README gilt das Repository seit dem 16.09.2026 als nicht mehr aktiv gepflegt.

SafeFive hat im Januar 2025 angekündigt: „Alle zukünftigen Versionen von PHP werden von safefive unterstützt werden“, und führt in derselben Übersicht „PHP-Patches von safefive (ab PHP 8.4)“ auf, ohne Datum (SafeFive, 13.01.2025). Die beiden bisher veröffentlichten Kompatibilitätspatches vom Juli und August 2026 betreffen andere Punkte, die Prüfung von Plugin-Dateien unter neueren libxml-Versionen und die Liste der Top-Level-Domains (Kompatibilitätspatches, GitHub).

PHP 8.2 ab 2027. Bis ein Patch für PHP 8.3 oder neuer erscheint, braucht ein Shopware-5-Shop ab Januar 2027 PHP 8.2 mit Sicherheitskorrekturen von anderer Seite. Bei mehreren Hostern heißt das Angebot PHP Extended Support und kostet extra; welche Hoster welchen Preis nennen und wer selbst umstellt, steht in unserem Beitrag zum Supportende von PHP 8.2. Shopware warnt selbst: „Einige Hoster haben beispielsweise Versionen von PHP deaktiviert, die ein älterer Shopware 5 Shop benötigt.“ (Shopware).

Auf einem eigenen Server können die Korrekturen aus der Linux-Distribution kommen, wenn PHP 8.2 aus deren eigenen Paketquellen stammt. Debian 12 liefert PHP 8.2 über seinen Sicherheitszweig, zuletzt Version 8.2.35 (Debian Security Tracker), und für Debian 12 gilt laut Debian: „Bookworm LTS will be supported until 30 June 2028.“ (Debian, 12.07.2026). Ob das für Ihren Server gilt, sagt Ihnen, wer ihn betreut.

Auch die Datenbank zählt. Shopware 5.7 verlangt „MySQL >= 5.7 (außer 8.0.20, 8.0.21 und 8.0.29)“. MariaDB nennt Shopware nur unter den ähnlichen Setups, für deren Einrichtung es „keinen offiziellen Support“ gibt. Fragen Sie Ihren Hoster, welche Datenbankversion Ihr Shop nutzt und ob eine Umstellung geplant ist.

Gibt es Extended Support für Shopware 5?

Ja, für Shopware ab Version 5.5: von SafeFive und gegen Gebühr. Laut Shopwares Ankündigung von 2022 übernimmt SafeFive „ab Juli 2024 den weiteren (kommerziellen) Support in Bezug auf Security Fixes und Rechtskonformität für Shopware 5“ (Shopware, 16.08.2022). SafeFive ist laut Shopware „eine von der shopware AG unabhängige Initiative“ und gehört laut eigener Angabe zur Paddox GmbH (Über safefive).

Für den Widerrufsbutton nennt SafeFive Plugins anderer Anbieter (siehe Risiken); für die E-Rechnung bietet SafeFive Vertragskunden ein eigenes ZUGFeRD-Plugin an, im April 2025 als Beta angekündigt (SafeFive, 16.04.2025). Der Wechsel zu SafeFive geht nicht automatisch: „Bei dem Angebot von SafeFive handelt es sich nicht um eine Leistung der shopware AG.“ Einen Vertrag schließen Sie selbst ab.

Shopware selbst nennt in seiner FAQ zum End of Life nur für Kunden mit aktivem Subscription-Vertrag einen Rest an Pflege: „Mit dem End of Life geht Shopware jedoch von einer aktiven Bereitstellung von Sicherheitsupdates zu einer reaktiven Sicherheitsbehebung über.“ Shopware untersucht dann von Kunden gemeldete Sicherheitsprobleme und stellt bei Bedarf Bugfixes bereit. Einen eigenen Preis dafür nennt Shopware nicht.

Was SafeFive kostet. Der Preis richtet sich nach dem Netto-Jahresumsatz des Shops und der Laufzeit. Jährlich kündbar gibt es 15 % Rabatt, bei zwei Jahren Laufzeit 30 %:

Netto-Jahresumsatzmonatlich kündbarjährlich kündbarzwei Jahre Laufzeit
unter 100.000 €60,00 €51,00 € (612,00 € im Jahr)42,00 € (1.008,00 € für zwei Jahre)
100.000 bis 250.000 €130,00 €110,50 € (1.326,00 €)91,00 € (2.184,00 €)
250.000 bis 500.000 €260,00 €221,00 € (2.652,00 €)182,00 € (4.368,00 €)
500.000 € bis 1 Mio. €390,00 €331,50 € (3.978,00 €)273,00 € (6.552,00 €)

Monatspreise zuzüglich Mehrwertsteuer, Quelle: SafeFive-Preise, abgerufen am 28.10.2026 und erneut am 04.11.2026. Die Zuordnung zu den Umsatzstufen haben wir aus dem Rechner der Seite gelesen. Abgerechnet wird laut SafeFive im Voraus, je nach Vertrag monatlich, jährlich oder für zwei Jahre.

Zum Umsatz zählt alles, was über Shopware abgewickelt wird: „Wenn Sie ebay und/oder Amazon angebunden haben und die Verarbeitung der Bestellungen über Shopware abwickeln, wird dieser Umsatz mit eingerechnet.“ Bezahlt wird „pro produktiv eingesetzter Instanz“, Test- und Entwicklungssysteme sind frei (SafeFive-FAQ).

Was SafeFive leistet. Die Sicherheitsupdates kommen über ein Plugin ins Backend. Das Plugin im Shopware Store ist kostenlos, die Korrekturen enthält es erst mit Vertrag (Shopware Store). Geschlossen hat SafeFive unter anderem eine Lücke für Cross-Site-Scripting in den E-Mail-Vorlagen des Backends (bisherige Sicherheitsupdates).

Kompatibilitätspatches, laut SafeFive für neuere Server-Software wie PHP und MySQL gedacht (bisher libxml und die Domainliste, siehe oben), kommen als eigene ZIP-Datei für Shopware ab 5.7.18. Wer 5.7.18 oder 5.7.19 nutzt, landet mit dem ersten Patch automatisch auf 5.7.20; prüfen Sie danach die PDF-Belege (siehe oben).

Was SafeFive nicht leistet. „Funktionsfehler, die nicht die Sicherheit betreffen, werden nicht behoben.“ Für eigene Anpassungen und Plugins anderer Anbieter verweist SafeFive an Partneragenturen und an eine Liste von Herstellern, die ihre Shopware-5-Plugins weiter pflegen.

Wie lange SafeFive zusagt. „Sie können ab August 2024 für 5 Jahre auf unseren Dienst zählen.“ Das reicht bis Juli 2029; über Verlängerungen will SafeFive informieren. SafeFive selbst schreibt: „safefive dient als Übergangslösung nach dem Ende des Shopware 5 Supports“.

Welche Risiken hat der Weiterbetrieb von Shopware 5?

Sicherheitslücken ohne Vertrag. Ohne SafeFive-Vertrag und ohne Subscription bei Shopware bleibt für neu entdeckte Lücken in Shopware 5 nur, sie selbst zu schließen oder von einem Dienstleister schließen zu lassen.

Zahlungsarten und Versand. Zahlungs- und Versand-Plugins hängen an den Schnittstellen der Anbieter, und die ändern sich weiter. Beim PayPal-Plugin für Shopware 5 hat Shopware im Mai 2024 die Zahlungsart Sofort und im Juli 2024 Giropay per Update deaktiviert. Die aktuelle Version 6.1.10 stammt vom 29.08.2024 (PayPal für Shopware 5). SafeFive zitiert Moritz Naczenski, Director Product Management bei Shopware: „Wir von Shopware haben uns nach Rücksprache mit PayPal entschlossen, das PayPal-Plugin auch über den Security-Bugfix-Zeitraum hinaus weiter zu pflegen und die Wartung selbst zu übernehmen.“ (SafeFive-FAQ).

Beim Versand zeigt Pickware beide Seiten. Den DHL Adapter für Shopware 5 hat Pickware im April 2026 auf die neue DHL-Schnittstelle umgestellt: „Das Plugin verwendet ab jetzt die neue DHL API.“ (Version 4.36 vom 13. April 2026, Shopware Store).

Das Deutsche-Post-Plugin für Shopware 5 hat Pickware dagegen nicht mehr an eine neue Schnittstelle der Deutschen Post angepasst. In einer Mitteilung, die Shopware im Namen von Pickware verschickt und ein Händler im Shopware-Forum zitiert hat, heißt es: „Da Shopware 5 das End of Life bereits erreicht hat, wird Pickware die dafür notwendigen Anpassungen am Plugin nicht mehr vornehmen.“ Laut dieser Mitteilung sollte das Plugin ab dem 01.01.2026 nicht mehr funktionieren; eine im selben Thread zitierte Mail der Deutschen Post nennt für die alte Schnittstelle der Internetmarke die endgültige Abschaltung zum 31.05.2026 (Shopware-Forum).

Plugins ohne Updates. Gekaufte Plugins, deren Erweiterungs-Subscription abgelaufen ist, laufen laut SafeFive weiter, „jedoch ohne Support und Updates“. Für Zahlungs-Plugins empfiehlt SafeFive das Mietmodell, „um Sicherheits- und Kompatibilitätsupdates zu erhalten“ (SafeFive, 27.02.2025).

Ob ein Plugin noch gepflegt wird, zeigt im Shopware Store das Datum der letzten Version im Changelog. Die Kompatibilitätsangabe kann ohne neue Version wachsen; lesen Sie sie zusammen mit dem Datum der letzten Version. Beim PayPal-Plugin reicht sie bis 5.7.20, obwohl die letzte Version vom 29.08.2024 stammt und 5.7.20 erst am 05.06.2025 erschien.

Neue Pflichten. Gesetzliche Änderungen kommen bei Shopware 5 nicht mehr mit einem Hersteller-Update. Für die elektronische Widerrufsfunktion nach § 356a BGB, die SafeFive als Pflicht ab dem 19.06.2026 beschreibt, nennt SafeFive Plugins von Drittanbietern, eines davon kostenlos (SafeFive, 19.03.2026). Jede solche Änderung bedeutet ein weiteres Plugin oder Handarbeit am Shop.

Datenschutz. Shopware selbst schreibt in der Antwort auf die Frage, was ein Wechsel erst im Sommer 2025 bedeutet, neue Lücken würden zwar „von safefive mit dem zahlungspflichtigen Plugin gestopft“, es sei aber „unter Umständen fraglich, inwieweit hier die datenschutzrechtlich relevante Vorgabe, eine gewartete Software zum Schutze der Kundendaten einsetzen zu müssen, erfüllt werden kann, wenn die technische Grundlage jahrelang veraltet ist“ (Shopware). Eine Rechtsnorm nennt Shopware dazu nicht.

Überbrücken, Shopware 6 oder anderes Shopsystem: Was passt zu Ihrem Shop?

Entscheidend ist eine Zahl: Wie lange soll der Shop noch laufen?

Überbrücken mit SafeFive und Sicherheitskorrekturen für PHP passt, wenn das Ende des Shops in absehbarer Zeit feststeht, etwa weil der Betrieb aufhört oder ein Nachfolger schon in Arbeit ist.

Läuft Ihr Shop auf einer Version vor 5.7.17, gehört zur Überbrückung zuerst ein Update auf Shopware 5.7.18 oder neuer: Erst dann läuft er laut Hersteller mit PHP 8.2 und bekommt Kompatibilitätspatches von SafeFive. Ohne dieses Update bleibt nur Extended Support für PHP 8.1 oder älter; was Hoster dafür verlangen, steht im Beitrag zu PHP 8.2.

Bei einem Shop unter 100.000 € Umsatz kostet SafeFive mit zwei Jahren Laufzeit 504 € im Jahr zuzüglich Mehrwertsteuer, abgerechnet im Voraus für zwei Jahre (1.008 €); monatlich kündbar sind es 720 € im Jahr. Dazu kommt ab 2027 gegebenenfalls der Aufpreis des Hosters für PHP 8.2. Der Shop bleibt dabei technisch stehen: keine Bugfixes, keine neuen Funktionen, jede neue Pflicht als Einzellösung.

Legen Sie die Summe bis zum geplanten Ende neben das Angebot für einen Umstieg. Hosting, Plugins und Pflege kosten auf beiden Wegen weiter; die Überbrückung kommt jedes Jahr dazu, der Umstieg einmal. Ausnahme: Bei mehr als 1 Million € Bruttowarenwert in 365 Tagen kommt bei Shopware 6 laut Shopware ein kostenpflichtiger Plan dazu (siehe unten). Je kürzer die Restlaufzeit, desto eher reicht die Überbrückung.

Umstieg auf Shopware 6 passt, wenn Sie bei Shopware bleiben und den Shop noch Jahre betreiben wollen. Shopware stellt dafür den Migrationsconnector und den Migrationsassistenten bereit; „Der 5er-Shop kann also während der Migration ganz normal weiterlaufen.“ Durchführen müssen Sie oder eine Agentur die Migration selbst: „Der Shopware Support begleitet eine Migration nicht und führt diese auch nicht durch.“ (Shopware).

Die aktuelle Version 6.7.16.0 (Stand 04.11.2026) läuft laut Paketangaben mit PHP 8.2 bis 8.5 (GitHub, 02.11.2026), und PHP 8.5 bekommt Sicherheitskorrekturen bis zum 31.12.2029. Die Community Edition kostet keine Lizenzgebühr. Erzielen die mit Ihrem Shopware-Account verknüpften Shops in den vorangegangenen 365 Tagen mehr als 1 Million € Bruttowarenwert, verlangt Shopware für den Zugang zu Account und Store einen kostenpflichtigen Plan; Rise beginnt bei 600 € im Monat zuzüglich Mehrwertsteuer (Shopware-Preise).

Ein anderes Shopsystem, etwa Shopify, ist die dritte Möglichkeit, wenn ohnehin vieles neu entstehen soll.

So prüfen Sie Ihren Shopware-5-Shop

  1. Version feststellen. SafeFive liefert Sicherheitsupdates ab Shopware 5.5, Kompatibilitätspatches erst ab 5.7.18. Für Versionen von 5.5 bis 5.7.17 nennt SafeFive zusätzlich Shopwares eigenes Sicherheitsplugin als notwendig, das laut SafeFive selbst am Ende seiner Laufzeit ist (SafeFive, 23.10.2024). Liegt Ihr Shop vor 5.7.17, ist PHP schon heute das dringendere Thema.
  2. PHP-Version und Hoster klären. Fragen Sie, was Ihr Hoster ab dem 01.01.2027 mit PHP 8.2 macht: umstellen, weiterlaufen lassen oder berechnen. Bei einem eigenen Server fragen Sie, wer die Sicherheitsupdates des Betriebssystems einspielt. Die Übersicht zu den Hostern steht im Beitrag zu PHP 8.2.
  3. Plugins auflisten. Notieren Sie zu jedem Plugin den Hersteller, das Datum der letzten Version im Changelog und ob die Erweiterungs-Subscription läuft.
  4. Zahlungs- und Versandanbieter fragen, wie lange sie ihr Shopware-5-Plugin noch pflegen.
  5. Restlaufzeit festlegen. Erst mit dieser Zahl lässt sich entscheiden, ob Überbrückung oder Umstieg günstiger ist.

Ihr Shop im kostenlosen Check

Sie wollen wissen, was das Support-Ende für Ihren Shop bedeutet, bevor Sie Geld ausgeben? So gehen wir vor:

  1. Kostenloser Check. Sie erfahren, welche Fristen für Ihren Shop gelten, welche Wege zu Ihrer geplanten Restlaufzeit passen und ob nach Ihren Angaben etwas gegen die Überbrückung mit SafeFive spricht. Dafür schicken Sie uns per E-Mail an moritz@pankrates.com Shopware-Version, PHP-Version und Hoster und sagen uns, wie lange der Shop noch laufen soll. Für die Versionen reichen ein paar Bildschirmfotos aus dem Backend; wo die Angaben stehen, zeigen wir Ihnen. Spricht nach Ihren Angaben nichts gegen die Überbrückung, brauchen Sie uns nicht.
  2. Sichtung zum Festpreis. Was die Plugins, auch die für Zahlung und Versand, das Theme und eigener Code an Arbeit machen, zeigt erst der Blick in den Shop. Dabei prüfen wir auch, welche Ihrer Plugins noch gepflegt werden. Diese Sichtung kostet einen Festpreis, den wir Ihnen nach dem Check nennen. Beauftragen Sie danach die Arbeit, rechnen wir ihn darauf an.
  3. Festpreis für die Arbeit. Mit dem Ergebnis der Sichtung nennen wir Ihnen den Preis für die Überbrückung oder den Umstieg.

Der Check verpflichtet Sie zu nichts. Sie zahlen erst, wenn Sie ein Angebot annehmen.

Kostenlosen Check per E-Mail anfragen

Moritz Rottmann betreut mit Pankrates aus Schonungen bei Schweinfurt Websites und Onlineshops für Betriebe in ganz Deutschland. Alle Zitate und Angaben Dritter stammen aus den verlinkten Quellen, abgerufen am 28.10.2026, Versionsstände, SafeFive-Preise und -Patches sowie die PHP-Fristen erneut am 04.11.2026; Jahresbeträge haben wir aus den Monatspreisen berechnet.

Häufige Fragen

Wann endete der Support für Shopware 5 (EOL)?

Laut Shopware endete die Entwicklung von Shopware 5 Ende Juli 2024. Seitdem liefert Shopware von sich aus keine Sicherheitsupdates mehr; Kunden mit aktivem Subscription-Vertrag sagt Shopware nur eine reaktive Behebung gemeldeter Sicherheitsprobleme zu. Das letzte Sicherheitsupdate in Shopwares Liste ist das Security Update 06/2023. Die letzte über den Auto-Updater verteilte Version ist laut SafeFive 5.7.18 vom 27.06.2023; 5.7.19 und 5.7.20 hat Shopware danach auf GitHub veröffentlicht. Seit August 2024 bietet SafeFive Sicherheitsupdates für Shopware 5 gegen Gebühr an.

Gibt es Extended Support für Shopware 5?

Laut Shopwares Ankündigung von 2022 übernimmt SafeFive den weiteren kommerziellen Support für Sicherheit und Rechtskonformität. SafeFive ist eine von Shopware unabhängige Initiative und gehört zur Paddox GmbH. SafeFive liefert Sicherheitsupdates für Shopware ab Version 5.5 und Kompatibilitätspatches ab 5.7.18, aber keine Bugfixes. Für den Widerrufsbutton nennt SafeFive Plugins anderer Anbieter; für die E-Rechnung bietet SafeFive Vertragskunden ein eigenes ZUGFeRD-Plugin an, im April 2025 als Beta angekündigt. Der Preis richtet sich nach dem Netto-Jahresumsatz und beginnt bei 42 Euro im Monat zuzüglich Mehrwertsteuer bei zwei Jahren Laufzeit und unter 100.000 Euro Umsatz (Stand 04.11.2026). Kunden mit aktivem Subscription-Vertrag sagt Shopware selbst nur eine reaktive Behebung gemeldeter Sicherheitsprobleme zu.

Welche PHP-Version braucht Shopware 5.7?

Laut Systemanforderungen läuft Shopware 5.7 mit PHP 7.4, 8.0, 8.1 (seit 5.7.8) und 8.2 (seit 5.7.17). Für PHP 8.2 liefert das PHP-Projekt planmäßig nur noch bis zum 31.12.2026 Sicherheitskorrekturen, für 7.4, 8.0 und 8.1 planmäßig schon heute keine mehr (Ausnahme: minimale Korrekturen im Quellcode zu den Lücken vom 21.10.2026). Shopware 5.6 und 5.5 laufen laut den Paketangaben ihrer letzten Versionen nur mit PHP 7, Shopware 5.5 auch mit PHP 5.6.

Läuft Shopware 5 mit PHP 8.3?

Nicht in einer veröffentlichten Version (Stand 04.11.2026). Die Paketangaben von Shopware 5.7.17 bis 5.7.20 und der aktuelle SafeFive-Patch 5.7.20-safefive2 enden bei PHP 8.2. Im Entwicklungszweig auf GitHub steht ein Eintrag für eine Version 5.7.21 mit Kompatibilität zu PHP 8.3; ob sie erscheint, ist offen, denn das Repository gilt seit September 2026 als nicht mehr aktiv gepflegt. SafeFive hat angekündigt, künftige PHP-Versionen zu unterstützen, nennt aber keinen Termin. Bis dahin braucht ein Shopware-5-Shop ab 2027 PHP 8.2 mit Sicherheitskorrekturen von anderer Seite: bei mehreren Hostern als kostenpflichtiger Extended Support, auf einem eigenen Server zum Beispiel über Debian 12, das laut Debian bis zum 30.06.2028 Sicherheitsunterstützung durch sein LTS-Team bekommt.

Was kostet SafeFive für Shopware 5?

SafeFive berechnet nach Netto-Jahresumsatz und Laufzeit. Unter 100.000 Euro Umsatz sind es 60 Euro im Monat bei monatlicher Kündbarkeit, 51 Euro bei jährlicher und 42 Euro bei zweijähriger Laufzeit, jeweils zuzüglich Mehrwertsteuer. Von 100.000 bis 250.000 Euro Umsatz sind es 130, 110,50 und 91 Euro. Bezahlt wird je produktiv eingesetzter Shopware-Installation, Testsysteme sind ausgenommen.

Muss ich von Shopware 5 auf Shopware 6 wechseln?

Nein. Laut Shopware bleibt ein Shopware-5-Shop unverändert und kann weiter betrieben werden; Shopware empfiehlt den Wechsel aus technischer und sicherheitsrelevanter Sicht. Ob sich die Migration lohnt, hängt davon ab, wie lange der Shop noch laufen soll. Steht sein Ende in absehbarer Zeit fest, kann die Überbrückung mit SafeFive und Sicherheitskorrekturen für PHP reichen. Shops vor Version 5.7.17 brauchen dafür zuerst ein Update auf 5.7.18 oder neuer oder Extended Support für ihre ältere PHP-Version.

Kontakt

Fragen zu Ihrem Fall?

Sie bekommen eine Einschätzung, ob sich das lohnt, und wenn nicht, sagen wir das auch.

Anfragen