Fragt man Shopbetreiber, welche Magento-Version bei ihnen im Einsatz ist, bekommt man häufig keine eindeutige Antwort. Solange der Onlineshop funktioniert, spielt die Versionsnummer im Tagesgeschäft meist keine große Rolle. Erst wenn ein Update fehlschlägt, eine Erweiterung Probleme verursacht oder eine Sicherheitslücke bekannt wird, rückt sie plötzlich in den Mittelpunkt.
2026 ist diese Haltung für Unternehmen allerdings deutlich riskanter geworden. Adobe hat seinen Release-Zyklus angepasst, veröffentlicht inzwischen monatlich Sicherheitsupdates und angekündigt, dass nicht mehr unterstützte Adobe-Commerce-Cloud-Umgebungen ab Juni 2027 vom Netz genommen werden können.
Gerade für kleine und mittelständische Unternehmen (KMU) ist das Magento Support-Ende deshalb längst kein reines IT-Thema mehr. Die eingesetzte Version kann darüber entscheiden, ob ein Shop die Anforderungen einer PCI-DSS-Prüfung erfüllt, ob die Anbindung an das ERP-System nach dem nächsten Update noch funktioniert und welche Investitionen für 2027 eingeplant werden müssen.
Doch welche Magento-Versionen werden 2027 noch unterstützt? Wann endet der Support für Magento 2.4.6 oder 2.4.7? Und wann lohnt sich ein Upgrade, statt den bestehenden Shop vollständig neu aufzubauen?
Dieser Beitrag zeigt, welche Support-Fristen gelten, welche Risiken veraltete Magento-Versionen mit sich bringen und wie Unternehmen ihren nächsten Schritt sinnvoll planen können.
Welche Magento-Versionen werden 2027 noch unterstützt?
Kurzantwort: Magento 2.4.8 und 2.4.9 verfügen auch 2027 noch über regulären Support. Für Magento 2.4.7 endet dieser am 31. Mai 2027. Ältere Versionen sind bereits aus dem regulären Support ausgeschieden. Für bestimmte Adobe-Commerce-Versionen gelten zusätzliche Extended-Support- oder Security-Only-Fristen.
Adobe sieht für Magento-2.4-Versionen grundsätzlich einen regulären Supportzeitraum von drei Jahren vor. Für ausgewählte ältere Adobe-Commerce-Versionen gibt es verlängerte Fristen, die sich teilweise auf Sicherheitsupdates beschränken.
Die folgende Übersicht zeigt den Stand im November 2026 auf Grundlage der Adobe-Lifecycle-Richtlinien.
| Magento-Version |
Veröffentlichung |
Ende des regulären Supports |
Zusätzlicher Support (nur Adobe Commerce) |
Status im November 2026 |
| 2.4.9 |
Mai 2026 |
31. Mai 2029 |
Noch nicht angekündigt |
Aktuelle Version, vollständig unterstützt |
| 2.4.8 |
April 2025 |
31. Mai 2028 |
Noch nicht angekündigt |
Vollständig unterstützt |
| 2.4.7 |
April 2024 |
31. Mai 2027 |
Extended Support bis 31. Mai 2028 |
Unterstützt; Upgrade für 2027 einplanen |
| 2.4.6 |
März 2023 |
11. August 2026 |
Extended Support bis 31. August 2027; ausschließlich Sicherheitsupdates bis 31. Mai 2028 |
Nur noch im verlängerten Support |
| 2.4.5 |
August 2022 |
August 2025 |
Ausschließlich Sicherheitsupdates bis 31. Mai 2027 |
Nur noch kritische Sicherheitskorrekturen |
| 2.4.4 |
April 2022 |
April 2025 |
Ausschließlich Sicherheitsupdates bis 31. Mai 2027 |
Nur noch kritische Sicherheitskorrekturen |
| 2.4.0–2.4.3 und Magento 1 |
2020 und früher |
Bereits beendet |
Kein zusätzlicher Support |
Nicht mehr unterstützt; Migration dringend empfohlen |
Hinweis: Die zusätzlichen Supportzeiträume gelten nicht automatisch für Magento Open Source.
Was gilt für Magento Open Source?
Wer Magento Open Source einsetzt, sollte die verlängerten Supportfristen nicht ohne Weiteres auf seinen Shop übertragen. Adobe beschreibt die zusätzlichen Extended-Support- und Security-Only-Zeiträume für Adobe-Commerce-Kunden. Die Sicherheitsbulletins aus dem Jahr 2026 berücksichtigten Magento-Open-Source-Versionen von 2.4.6 bis 2.4.9.
Für die langfristige Upgrade-Planung empfehlen wir deshalb, sich am regulären Support-Ende der jeweiligen Version zu orientieren.
Wie finde ich heraus, welche Magento-Version mein Shop verwendet?
Die Magento-Version lässt sich je nach Installation im Administrationsbereich einsehen. Alternativ kann ein Entwickler die Versionsnummer direkt auf dem Server prüfen.
Dazu dient folgender Befehl:
bin/magento --version
Wer seine Version nicht kennt, sollte sie vor der nächsten Budget- oder Wartungsplanung prüfen lassen. Denn erst dann lässt sich zuverlässig einschätzen, wie dringend ein Upgrade ist.
Was bedeutet das Magento Support-Ende für einen Onlineshop?
End of Support bedeutet nicht, dass ein Magento-Shop am Stichtag automatisch aufhört zu funktionieren. Der Shop läuft zunächst weiter. Was endet, ist die reguläre Bereitstellung von Fehlerbehebungen und Sicherheitsupdates für die betroffene Version.
Genau daraus entstehen mit der Zeit erhebliche geschäftliche Risiken.
-
Sicherheitslücken bleiben ungepatcht
Wird nach dem Support-Ende eine neue Schwachstelle entdeckt, erhält die betroffene Version grundsätzlich keine regulären Sicherheitskorrekturen mehr. Wie ernst die Folgen sein können, zeigten die Adobe-Sicherheitsmeldungen aus dem Jahr 2026. Im Juli wurde eine Schwachstelle im Webhook-Bereich behoben, über die Angreifer unter bestimmten Voraussetzungen ohne Anmeldung Code ausführen konnten. Im September folgte ein außerplanmäßiger Hotfix für eine bereits aktiv ausgenutzte Zero-Day-Sicherheitslücke.
Für Shopbetreiber bedeutet das: Ein veraltetes Magento-System kann über längere Zeit bekannte Angriffsmöglichkeiten offenlassen. Dabei geht es nicht nur um den Shop selbst. Auch Kundendaten, Zahlungsprozesse, Bestellungen und angebundene Geschäftssysteme können betroffen sein.
-
PCI-DSS-Prüfungen und Datenschutz werden schwieriger
Wer Kartenzahlungen verarbeitet, muss sich mit den Anforderungen des Payment Card Industry Data Security Standard (PCI DSS) auseinandersetzen. Dazu gehört unter anderem, sicherheitsrelevante Systeme angemessen zu schützen und bekannte Schwachstellen zu beheben.
Auch die Datenschutz-Grundverordnung verlangt geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Besonders relevant ist hier Artikel 32 der DSGVO.
Ein nicht mehr unterstützter Magento-Shop bedeutet nicht automatisch, dass ein Unternehmen gegen PCI DSS oder die DSGVO verstößt. Allerdings wird es schwieriger, den angemessenen Schutz des Systems nachzuweisen, wenn bekannte Sicherheitslücken nicht mehr regulär geschlossen werden können.
Hinzu kommt, dass Cyberversicherer bei der Risikobewertung zunehmend auf den Patch-Stand und die eingesetzte Software achten.
-
Auch PHP hat ein Support-Ende
Magento ist auf eine kompatible PHP-Version angewiesen. Deshalb reicht es nicht, ausschließlich den Magento-Lifecycle zu betrachten. PHP 8.1 hat am 31. Dezember 2025 sein Support-Ende erreicht. Für PHP 8.2 endet der reguläre Lebenszyklus am 31. Dezember 2026.
Ein Magento-2.4.6-Shop mit PHP 8.2 ist damit innerhalb weniger Monate von zwei unterschiedlichen Support-Fristen betroffen.
Magento 2.4.9 unterstützt dagegen PHP 8.5. Die Konsequenz: Bei einem Magento-Upgrade müssen immer auch PHP, Datenbank, Suchtechnologie, Framework-Abhängigkeiten und Erweiterungen berücksichtigt werden.
Ein Versionswechsel ist deshalb häufig umfangreicher als die Installation eines neuen Magento-Releases.
-
Nicht unterstützte Adobe-Commerce-Cloud-Shops können abgeschaltet werden
Für Unternehmen mit Adobe Commerce on Cloud Infrastructure kommt ein weiterer Punkt hinzu.
Adobe hat angekündigt, nicht mehr unterstützte Cloud-Umgebungen ab bestimmten Stichtagen nicht weiter zu betreuen und gegebenenfalls deren Datenverkehr auszusetzen.
Für die genannten Versionen gelten folgende Termine:
| Adobe-Commerce-Version |
Relevanter Stichtag |
| 2.4.4 und 2.4.5 |
1. Juni 2027 |
| 2.4.6 und 2.4.7 |
1. Juni 2028 |
Unternehmen sollten diese Termine nicht erst kurz vor Ablauf in ihre Planung aufnehmen. Je stärker ein Shop individualisiert ist, desto mehr Vorlauf benötigt eine sichere Migration.
Ein weiteres Risiko: Erweiterungen und Schnittstellen verlieren ihre Kompatibilität
Selbst wenn der Magento-Shop weiterhin läuft, kann die Umgebung zunehmend instabil werden. Anbieter von Zahlungs-, Versand- und Marketing-Erweiterungen stellen die Unterstützung älterer Magento-Versionen nach und nach ein.
Das kann dazu führen, dass eine neue Version des Zahlungsmoduls nicht mehr installiert werden kann oder eine bestehende ERP-Schnittstelle nach einem Update nicht mehr korrekt arbeitet.
Besonders kritisch wird es, wenn der Onlineshop eng mit SAP Business One, einem Warenwirtschaftssystem oder einer Lagerverwaltung verbunden ist.
Ein Magento-Shop kann auf den ersten Blick einwandfrei funktionieren, obwohl Bestellungen nicht mehr korrekt übertragen oder Lagerbestände nicht mehr synchronisiert werden.
Wie häufig veröffentlicht Adobe inzwischen Magento-Sicherheitsupdates?
Adobe hat seinen Veröffentlichungsrhythmus 2026 neu strukturiert. Statt ausschließlich auf größere Versionsupdates zu setzen, gibt es einen festen Zeitplan für Releases und Sicherheitskorrekturen.
| Update-Typ |
Veröffentlichungsrhythmus |
| Größeres Magento-Release |
Jährlich im Mai |
| Gebündelte Sicherheitsupdates (-p) |
Mai und November |
| Einzelne Sicherheitskorrekturen |
Möglich am zweiten Dienstag eines Monats |
| Kritische Hotfixes |
Bei Bedarf jederzeit |
Für Unternehmen bedeutet das: Magento-Patch-Management sollte als regelmäßiger monatlicher Prozess organisiert werden. Einmal jährlich den Shop zu aktualisieren, reicht für eine zuverlässige Sicherheitsstrategie nicht mehr aus.
Wie sieht ein sinnvoller Magento-Patch-Prozess aus?
Ein praktikabler Ablauf für mittelständische Unternehmen besteht aus fünf Schritten:
- Sicherheitsmeldungen prüfen: Am zweiten Dienstag jedes Monats die aktuellen Adobe-Sicherheitsbulletins kontrollieren.
- Updates in einer Testumgebung installieren: Sicherheitskorrekturen zunächst auf einem Staging-System einspielen, nicht unmittelbar im Live-Shop.
- Geschäftskritische Funktionen testen: Checkout, Zahlungsabwicklung, Kundenlogin und gegebenenfalls B2B-Angebotsprozesse überprüfen.
- Schnittstellen validieren: Besonders die Übertragung von Bestellungen an das ERP-System sowie Preis- und Bestandsabgleiche kontrollieren.
- Produktivsetzung dokumentieren: Nach erfolgreichem Test das Update ausrollen und Version, Patch-Stand, Datum und verantwortliche Person festhalten.
Gerade der vierte Schritt wird in der Praxis häufig unterschätzt.
Warum müssen Magento–SAP-Business-One-Schnittstellen nach Updates getestet werden?
Ein Magento-Update kann Änderungen an APIs, Abhängigkeiten oder der Verarbeitung bestimmter Daten mit sich bringen. Wenn ein Unternehmen Magento mit SAP Business One verbindet, kann sich das auf den Datenaustausch zwischen beiden Systemen auswirken.
Deshalb sollte nach jedem relevanten Update mindestens ein vollständiger Testauftrag durchgeführt werden.
Dabei gilt es zu prüfen:
- Wird die Bestellung korrekt von Magento an SAP Business One übertragen?
- Stimmen Kundendaten und Artikelzuordnungen?
- Werden Lagerbestände korrekt synchronisiert?
- Erhält der Onlineshop die richtigen kundenspezifischen Preise?
- Funktionieren Statusänderungen und Auftragsverarbeitung weiterhin?
Ein kurzer Blick auf die Startseite des Shops reicht nicht aus, um diese Fragen zu beantworten.
Das nächste gebündelte Sicherheitsupdate 2.4.9-p1 ist für November 2026 vorgesehen. Unternehmen, die bereits Magento 2.4.9 einsetzen, sollten dafür rechtzeitig ein Testfenster einplanen.
Magento patchen, upgraden oder neu aufbauen: Was ist 2027 sinnvoll?
Nicht jeder Magento-Shop benötigt einen vollständigen Relaunch. Ob ein Sicherheitsupdate, ein Versionsupgrade oder ein Neuaufbau die wirtschaftlich sinnvollste Lösung ist, hängt vor allem vom Zustand der bestehenden Installation ab.
Entscheidend sind neben der Versionsnummer insbesondere die eingesetzten Erweiterungen, individuellen Anpassungen und Integrationen.
Welche Maßnahme empfiehlt sich für welche Magento-Version?
| Aktuelle Version |
Empfohlene Maßnahme |
Zeitplanung |
| 2.4.9 |
Monatliche Sicherheitskorrekturen einspielen und 2.4.9-p1 installieren |
Laufend |
| 2.4.8 |
Weiter patchen und Upgrade auf 2.4.9 vorbereiten |
Erstes Halbjahr 2027 |
| 2.4.7 |
Vor dem regulären Support-Ende auf 2.4.9 wechseln |
Beginn Q1 2027, Abschluss vor 31. Mai |
| 2.4.6 |
Upgrade zeitnah durchführen und PHP-Kompatibilität klären |
Q4 2026 bis Q1 2027 |
| 2.4.4 oder 2.4.5 |
Sowohl Upgrade als auch Neuaufbau wirtschaftlich prüfen |
Möglichst vor 31. Mai 2027 abschließen |
| 2.4.3 oder älter, Magento 1 |
Umfassende Migration beziehungsweise Neuaufbau planen |
Sofort beginnen |
Diese Empfehlungen dienen der ersten Orientierung. Die endgültige Entscheidung sollte auf einer technischen Bestandsaufnahme beruhen.
Wann lohnt sich ein vollständiger Magento-Neuaufbau?
Ein Neuaufbau kann sinnvoller sein als ein klassisches Upgrade, wenn die bestehende Installation über Jahre stark verändert wurde.
Typische Anzeichen sind:
- Ein umfangreich angepasstes Luma-Theme erschwert die Weiterentwicklung.
- Zahlreiche Erweiterungen werden vom Hersteller nicht mehr gepflegt.
- Individuelle Module sind schlecht dokumentiert.
- Die bestehende Architektur verursacht regelmäßig Performanceprobleme.
- Die Kosten des geplanten Upgrades nähern sich den Kosten eines neuen Shops.
Auch die Wahl des Frontends spielt eine Rolle.
Hyvä ist seit November 2025 kostenlos und Open Source verfügbar. Dadurch kann ein moderner Magento-Frontend-Neuaufbau wirtschaftlich attraktiver werden als früher.
Ein Relaunch bietet außerdem die Gelegenheit, bestehende ERP-Integrationen zu überprüfen und technische Übergangslösungen zu beseitigen, statt sie unverändert in die neue Installation zu übernehmen.
Was macht ein Magento-Upgrade teuer?
Aus unserer Projekterfahrung bei Ingold Solutions ergeben sich insbesondere drei Kostentreiber.
-
Drittanbieter-Erweiterungen
Jede Erweiterung muss auf Kompatibilität mit der Zielversion und der eingesetzten PHP-Version geprüft werden. Magento 2.4.9 bringt Änderungen an mehreren Framework-Komponenten mit sich. Ältere Erweiterungen können dadurch Anpassungen benötigen oder vollständig ersetzt werden müssen.
-
Individuell entwickelte Magento-Module
Custom Code, der ursprünglich für ältere Magento-Versionen entwickelt wurde, lässt sich nicht immer unverändert übernehmen. Je nach Architektur müssen einzelne Funktionen angepasst, überarbeitet oder neu entwickelt werden.
-
Integrationen mit anderen Geschäftssystemen
ERP-, Zahlungs-, Versand- und PIM-Schnittstellen müssen nach einem Upgrade umfassend getestet werden. Bei einer Magento–SAP-Business-One-Integration betrifft das beispielsweise Bestellungen, Lagerbestände, Preise und Kundendaten. Wer diese Prüfungen bei der Kalkulation übersieht, riskiert zusätzliche Kosten und Verzögerungen kurz vor dem Go-live.
Kostenlosen Magento-Versionscheck bei Ingold Solutions anfragen
Sie wissen nicht genau, welche Magento-Version in Ihrem Onlineshop läuft oder wie viel Zeit bis zum nächsten Support-Ende bleibt? Ingold Solutions prüft Ihre Magento-Version, die eingesetzte PHP-Umgebung, vorhandene Erweiterungen und Ihre SAP-Business-One-Anbindung. Auf dieser Grundlage erhalten Sie einen nachvollziehbaren Upgrade-Pfad und ein Festpreisangebot.
Als Adobe Solution Partner und SAP Partner betreuen wir sowohl das Magento-Upgrade als auch die ERP-Integration innerhalb eines gemeinsamen Projekts. So lässt sich sicherstellen, dass nicht nur der Onlineshop aktualisiert wird, sondern auch die dahinterliegenden Geschäftsprozesse weiterhin zuverlässig funktionieren.
Jetzt kostenlosen Magento-Versionscheck anfragen.
Weitere Informationen zu unseren Leistungen finden Sie unter Magento Migration.
