Support-Zeiträume für Craft CMS und Craft Commerce

Jede Hauptversion von Craft CMS und Craft Commerce erhält ab dem Veröffentlichungsdatum mindestens zwei Jahre aktiven Support und Wartung. Danach werden – sofern möglich – noch ein Jahr lang kritische Sicherheitslücken behoben. Nach Ablauf dieses Zeitraums gilt die Version als „End of Life“ und wird nicht weiter unterstützt.

Es empfiehlt sich diesen Release-Fahrplan einzuhalten, da insbesondere nach Ende der aktiven Sicherheitsupdates, keine Sicherheitsgewährleistung mehr gegeben werden kann. 

Dass Pixel & Tonic (die Macher von Craft CMS) in schwerwiegenden Sicherheitsproblematiken auch Ausnahmen im Sinne einer erweiterten Sicherheitsarchitektur auch für ältere Versionen machen können, zeigte sich erst im April 2025.  

In der Architektur des Yii Frameworks, auf welchem Craft CMS und Craft Commerce basiert, zeigte sich zum ersten Mal seit Jahren eine relevante Sicherheitsproblematik. Auch wenn Pixel & Tonic diese nicht selbst zu verantworten hatte, wurde innerhalb weniger Stunden ein Patch angeboten, der auch die älteren Craft 3 Versionen umfasste. 
 

Aktuell unterstützte Versionen

Nicht mehr unterstützte Versionen (End of Life)

Die betreuende Craft CMS Agentur sollte alle Release Daten kennen und die Webseiten entsprechend patchen. Für größere Updates (wie von Craft Version 4 auf 5), die je nach Web-Projekt auch aufwendigere Update-Arbeiten mit sich bringen, ist es sinnvoll diese vorab mit dem Kunden zu besprechen.