Contao-Updates: Läuft Ihre Website noch auf einer sicheren Version?
Eine Website ist nie ganz fertig. Auch wenn Inhalte und Design jahrelang passen, altert die Technik darunter. Bei Contao ist das gut planbar: Jede Langzeitversion bekommt für einen festen Zeitraum Updates, danach ist Schluss. Wir zeigen Ihnen, wo die wichtigsten Versionen heute stehen.
Die Supportzeiten auf einen Blick
Contao bringt alle zwei Jahre eine Langzeitversion (LTS) heraus. Sie erhält drei Jahre lang Fehlerkorrekturen und danach ein weiteres Jahr reine Sicherheitsupdates. Die Versionen dazwischen werden jeweils nur ein halbes Jahr gepflegt und sind für Kundenprojekte deshalb meist nicht die erste Wahl.
- Alle älteren Versionen vor 4.9: Schon seit Jahren ohne Updates, auch ohne Sicherheitsupdates.
- Contao 4.9: Seit Februar 2024 gibt es keine Updates mehr, auch keine Sicherheitsupdates.
- Contao 4.13: Seit Februar 2026 ebenfalls ohne Sicherheitsupdates.
- Contao 5.3: Fehlerkorrekturen bis Februar 2027, Sicherheitsupdates bis Februar 2028.
- Contao 5.7: Die aktuelle Langzeitversion. Fehlerkorrekturen bis Februar 2029, Sicherheitsupdates bis Februar 2030.
- Contao 6.3: Die nächste Langzeitversion ist für Februar 2028 geplant.
Alles, was noch auf Contao 4 oder älter läuft, ist ein Thema. Alles ab 5.3 ist aktuell versorgt.
So finden Sie heraus, welche Contao-Version Sie nutzen
Ob Ihre Website betroffen ist, lässt sich in wenigen Minuten klären. Am zuverlässigsten geht es über den Contao Manager:
- Contao Manager aufrufen: In der Regel erreichen Sie ihn unter ihre-domain.de/contao-manager.phar.php.
- Anmelden: Melden Sie sich mit Ihren Zugangsdaten an.
- Paketübersicht öffnen: Wechseln Sie in den Bereich „Pakete“.
- Version ablesen: Beim Eintrag Contao Open Source CMS steht die installierte Version, zum Beispiel 4.13.52 oder 5.3.18.
- Einordnen: Entscheidend sind die ersten beiden Ziffern. Beginnt die Version mit 4, besteht Handlungsbedarf. Ab 5.3 sind Sie vorerst versorgt.
Haben Sie keinen Zugang zum Contao Manager, kann Ihre Agentur oder Ihr technischer Ansprechpartner die Version auslesen. Dafür genügt ein Blick in die Installation.
Ein Faustwert: Haben Sie Ihre Website vor 2024 erstellen lassen und seitdem kein größeres Update durchgeführt, läuft sie mit hoher Wahrscheinlichkeit noch auf Contao 4.
Was bedeutet das für Ihre Website?
Eine Website ohne Sicherheitsupdates funktioniert zunächst ganz normal weiter. Das Risiko sieht man ihr nicht an. Wird aber eine Lücke bekannt, wird sie für alte Versionen nicht mehr geschlossen. Ein Update unter Zeitdruck ist dann in jedem Fall teurer als ein geplantes.
Der Sprung von Contao 4 auf Contao 5 ist dabei mehr als ein Knopfdruck. Templates, Erweiterungen und eigene Anpassungen müssen geprüft und teilweise neu umgesetzt werden. Das ist gut machbar, braucht aber etwas Vorlauf. Wer früh plant, legt den Termin selbst fest.
Läuft Ihre Seite bereits auf 5.3, haben Sie Zeit. Fehlerkorrekturen gibt es noch bis Februar 2027, Sicherheitsupdates bis Februar 2028. Den Wechsel auf 5.7 planen wir in Ruhe, spätestens im Lauf von 2027.
Wir melden uns, wenn es Zeit wird
Sie müssen sich darum nicht selbst kümmern. Wir haben im Blick, auf welcher Version Ihre Website läuft, und gehen aktiv auf Sie zu, sobald Handlungsbedarf besteht. Einen Teil unserer Kundenseiten haben wir bereits auf Contao 5.3 und neuer umgestellt, die übrigen sprechen wir gezielt an.
Sie erhalten dann von uns eine klare Einschätzung: welche Version läuft, was beim Update zu tun ist und mit welchem Aufwand Sie rechnen können. Danach entscheiden Sie.
Sie möchten nicht warten? Dann sprechen Sie uns direkt an. Wir prüfen Ihre Installation und sagen Ihnen, wo Sie stehen.
Häufige Fragen
Ist Contao 4.13 noch sicher?
Nein. Seit Februar 2026 erhält Contao 4.13 keine Sicherheitsupdates mehr. Die Website funktioniert weiter. Neu bekannte Sicherheitslücken werden für diese Version aber nicht mehr geschlossen.
Kann ich meine Website auf Contao 4 einfach weiterlaufen lassen?
Technisch ja, aber mit wachsendem Risiko. Neben offenen Sicherheitslücken kommt hinzu, dass Hoster ältere PHP-Versionen nach und nach abschalten, auf die ältere Contao-Installationen angewiesen sind. Außerdem verlangt die DSGVO, personenbezogene Daten nach dem Stand der Technik zu schützen. Das betrifft etwa Kontaktformulare. Eine Version ohne Sicherheitsupdates erfüllt diesen Anspruch nicht mehr.
Ist der Wechsel von Contao 5.3 auf 5.7 ebenso aufwendig?
Nein. Innerhalb von Contao 5 sind die Änderungen deutlich geringer als beim Sprung von Version 4 auf 5. Der Wechsel lässt sich in der Regel gut planen und ohne großen Aufwand umsetzen.
Wann sollte ich von Contao 5.3 auf 5.7 wechseln?
Fehlerkorrekturen gibt es für Contao 5.3 noch bis Februar 2027, Sicherheitsupdates bis Februar 2028. Wir empfehlen den Wechsel im Lauf des Jahres 2027. So bleibt genug Puffer und das Update muss nicht unter Zeitdruck stattfinden.
Fragen zu Ihrem Projekt?
Schreiben Sie kurz, worum es geht. Sie bekommen direkt eine ehrliche Einschätzung, ohne Umweg.