Contao 4.13 ist am Ende: Was du jetzt tun solltest
Contao 4.13 bekommt seit Februar 2026 keine Updates mehr, und eine kritische Lücke betrifft es schon. Welche Versionen noch unterstützt werden und wie du umsteigst.

Tobias Wiesing · aktualisiert am
AktuellPHP-Sicherheitslücke PHP2Shell: Was ist betroffen und was ist zu tun?
Contao 4.13 war lange die Version, auf der viele Websites liefen. Seit dem 18. Februar 2026 bekommt sie keine Updates mehr. Contao schrieb mit dem Erscheinen von 5.7: „As of today, there will be no more updates for Contao 5.6 or Contao 4.13.“
Das Wichtigste in Kürze
- Contao 4.13: seit 18. Februar 2026 ohne Updates. Die letzte Version ist 4.13.58.
- Schon betroffen: Die kritische Lücke in den Kommentaren vom August gilt auch für 4.13. Ein Update dafür gibt es nicht.
- Unterstützt: Contao 5.3 LTS bis Februar 2028, Contao 5.7 LTS bis Februar 2030, Contao 6.0 bis Februar 2027.
Welche Contao-Version bis wann Updates bekommt
| Contao | Fehlerbehebungen bis | Sicherheitsupdates bis | PHP ab |
|---|---|---|---|
| 6.0 | Februar 2027, dann 6.1 | 8.4 | |
| 5.7 LTS | 14. Februar 2029 | 14. Februar 2030 | 8.3 |
| 5.3 LTS | 14. Februar 2027 | 14. Februar 2028 | 8.1 |
| 4.13 LTS | beendet | beendet | 7.4 |
Contao 4.13 läuft auch mit PHP 7.4 und 8.0. Diese PHP-Versionen bekommen selbst keine Updates mehr und sind von PHP2Shell betroffen.
Welche Wege es gibt
- Auf Contao 5.7 LTS aktualisieren. Das trägt bis 2030. Der Schritt von 4.13 auf 5 ist größer als ein normales Update: Templates, eigene Erweiterungen und Erweiterungen von Drittanbietern müssen mit Contao 5 laufen. Wir prüfen das vorher, stellen auf einer Kopie um und bringen PHP gleich mit auf eine aktuelle Version.
- Ganz ohne CMS. Ändert sich an deiner Website kaum etwas, kann sie als statische Website laufen, auf Wunsch im gleichen Design.
Einen bezahlten Langzeitsupport für Contao 4.13 vom Contao-Projekt haben wir nicht gefunden.
Quellen
- Contao: Release-Plan
- Contao: Contao 5.7 LTS
- Contao: Contao 5.3 LTS und Contao 6.0.0