Magento Open Source es una plataforma de e-commerce gratuita y de código abierto, escrita en PHP. La edición de pago se llama Adobe Commerce y usa la misma base de código, con módulos y servicios adicionales encima. Sigues siendo dueño del código, de la base de datos y de los datos — y no pagas un porcentaje de las ventas al proveedor de la plataforma.
De serie trae productos configurables, agrupados, digitales y virtuales; reglas de promoción y de precio; multi-tienda, multi-idioma y multi-moneda en una sola instalación; CMS; atributos personalizados sin límite; y APIs REST y GraphQL completas. Por eso la siguen eligiendo las operaciones grandes y el B2B: cuando el proceso es complicado, puedes modelar el proceso en vez de simplificar el negocio.
El contrapeso honesto: Magento no es la plataforma para montar una tienda en un fin de semana. Pide un servidor de verdad, alguien que sepa operarlo y disciplina de actualización. Si tu operación es sencilla y va a seguir siéndolo, una plataforma SaaS probablemente salga más barata. Si ya tienes ERP, precios por cliente, marketplaces y tres canales de venta, la cuenta cambia.
Dónde está la plataforma ahora
Con fecha, porque los artículos sobre versiones de Magento envejecen rápido y casi nadie vuelve a corregirlos:
- Versión actual: 2.4.9, del 12 de mayo de 2026. Exige PHP 8.5, OpenSearch 3, Valkey 9 en lugar de Redis y MariaDB 11.8 o 12.3. Quien todavía dice que "Magento usa Elasticsearch y Redis" describe la generación anterior.
- Líneas todavía vivas: 2.4.8-p5, 2.4.7-p10 y 2.4.6-p15, todas con parche publicado ese mismo 12/05/2026. Estar "en la 2.4.7" no significa nada sin el sufijo
-pN.
- Fin de soporte: el soporte regular de la 2.4.6 terminó el 11 de agosto de 2026. La 2.4.7 llega al 31/05/2027, la 2.4.8 al 31/05/2028 y la 2.4.9 al 31/05/2029. El año extra de soporte extendido es un beneficio de cliente Adobe Commerce — en Open Source, cuando termina, terminó.
- La cadencia cambió: una release completa al año, en mayo, y la seguridad sale como parches aislados durante el año. No hay Magento 2.5 anunciado: la línea 2.4.x pasó a ser LTS.
- Limpieza interna en la 2.4.9: TinyMCE pasó a HugeRTE, Zend_Cache pasó a Symfony Cache, se retiró Laminas MVC y OAuth pasó a las funciones nativas de PHP. Ahí es donde se rompen los módulos antiguos durante el upgrade.
- Seguridad: cuatro boletines de Adobe en 2026, el último (APSB26-92, del 11 de agosto) con 5 fallos críticos. El detalle completo, con fuentes, está en mi guía sobre versiones, parches y fin de soporte (en portugués).
- Hoy, 07/09/2026: hay un 0-day sin corrección circulando. El StyleSmuggler, divulgado por Sansec el 5 de septiembre, permite ejecución remota de código sin autenticación y afecta incluso a la 2.4.9. La primera víctima documentada tenía todos los parches al día. Lo que se puede hacer ahora está aquí.
¿Y la comunidad, sigue ahí?
Es la pregunta que aparece siempre que alguien va a decidir si invierte en Magento. Fui a buscar números en vez de opiniones. El repositorio oficial tuvo su último commit el 4 de septiembre de 2026 y recibió, solo este año, 93 correcciones de la comunidad de 52 personas distintas. No es media docena de voluntarios sosteniendo el techo.
Del lado organizado: Mage-OS — distribución comunitaria mantenida por una asociación sin ánimo de lucro registrada en Polonia desde 2022, con junta electa — publicó tres versiones entre julio y agosto de 2026 y porta los parches de seguridad de Adobe. Y el tema Hyvä, que resuelve el front-end lento de Magento, pasó a ser gratuito en noviembre de 2025: de 6.400 tiendas en enero de 2026 a más de 7.600 en julio.
En Brasil, el Meet Magento fue el 15 de mayo de 2026, en São Paulo. Los módulos que de verdad importan para vender allí están mantenidos por empresas, no por voluntarios cansados: el de Mercado Pago publicó versión el 20 de agosto y el de PagBank ya entregó el soporte al nuevo CNPJ alfanumérico el 3 de agosto de 2026.
El contrapunto honesto, porque nadie gana con un discurso de venta: la cola de contribuciones del repositorio oficial crece más rápido de lo que Adobe puede procesar, y la parte comunitaria difusa de Brasil se enfrió — varios módulos de nicho de facturación, envíos y Pix llevan años parados. Si tu tienda depende de alguno, mira la fecha del último commit antes de instalarlo.
Datos verificados el 7 de septiembre de 2026. Las fuentes están todas en la guía completa (en portugués).