Software-update: Matomo 5.14.2

Versie 5.14.2 van Matomo is uitgekomen. Matomo is een open source alternatief voor Google Analytics. Het maakt gebruik van PHP en een MySQL-database om zijn werk te doen. De functionaliteit kan eenvoudig worden uitgebreid met plug-ins, waarvan er ruim twintig worden meegeleverd. Natuurlijk kun je deze ook uitzetten als bepaalde functionaliteit niet nodig is. Voor meer informatie over Matomo verwijzen we naar deze pagina. In deze uitgave zijn de PHP2Shell-kwetsbaarheden verholpen.

What’s new in our latest release?

Matomo 5.14.2 is a patch release with an important security notice.

Important security update for our Matomo On-premise or self hosted users:

On 21 October 2026, two critical vulnerabilities were disclosed in PHP, the technology Matomo runs on. Both are rated 9.2/10 in severity (CVE-2026-109618 and CVE-2026-109619). Updating Matomo alone will not apply these fixes. Read the Matomo security guidance for more information.

Database upgrade

This release does not contain any major database upgrade.

Versienummer	5.14.2
Releasestatus	Final
Besturingssystemen	Platformonafhankelijk
Website	Matomo
Download	https://builds.matomo.org/matomo-latest.zip
Licentietype	Open source/betaald

Reacties (3)

[Defspace]

In deze uitgave zijn de PHP2Shell-kwetsbaarheden verholpen.

Nee, met deze uitgave maken ze mensen erop attent dat je zelf php moet updaten.

[Henk Puister]

Staat zelfs letterlijk in de release notes: Updating Matomo alone will not apply these fixes.

[n9iels]

En dat doen ze door het versie nummer te checken. Gebruikt je host CloudLinux dan is je PHP versie nummer niet veranderd, en deze melding een false positive. De melding kan ook niet uit. Onhandig naar mijn mening.