Sicherheitskorrekturen für die Joomla 5er und 6er Version:

• [20260901] - XSS in der HTMLHelper::link-Methode
• [20260902] - Core - Erstellung eines nicht autorisierten Benutzerkontos über den profile.save-Controller
• [20260903] - Core - Fehlerhafte ACL-Prüfungen für Webdienst-Endpunkte auf Zugriffsebene
• [20260904] - Core - XSS in den generischen Medienausgabe-Layouts
• [20260905] - Core - Beliebiges Löschen von Verzeichnissen durch Cache-Bereinigungsaktion
• [20260906] - Core - Fehlerhafte ACL-Prüfungen in der Inhaltsverlaufsvergleichsansicht
• [20260907] - Core - Fehlerhafte ACL-Prüfungen in den Ausgaben für markierte Elemente
• [20260908] - Core - XSS in HTML-E-Mail-Vorlagen
• [20260909] - Core - SSRF-Vektoren in verschiedenen Core-Erweiterungen
• [20260910] - Core - Fehlerhafte ACL-Prüfungen bei Workflow-Phasenänderungen
• [20260911] - Core - XSS im Link-Toolbar-Layout
• [20260912] - Core - XSS in Modulliste
• [20260913] - Core - Fehlerhafte ACL-Prüfungen für verschiedene Webservice-Bearbeitungsaufgaben
• [20260914] - Kern - Umgehung der MFA-Authentifizierung durch RememberMe-Cookies
• [20260915] - Core - Umgehung des XSS-Filters in InputFilter durch HTML5-Entitätsdekodierungsfehler
• [20260916] - Core - Umgehung des XSS-Filters in InputFilter durch Leerzeichen in HTML-Daten-URIs

Fehlerbehebungen und Verbesserungen

• Die folgenden Fehlerbehebungen sind in Joomla! 6.1.4 und Joomla! 5.4.9 enthalten (alle Fehlerbehebungen aus Version 5.4 wurden auch in Version 6.1 übernommen):

• #46860 : [5.4] Sicherstellen absoluter Logo-Bild-URLs in Schema.org JSON-LD von @sathwikre
• #47213 : [5.4] Korrektur des Nullwerts für Datum in publish_up durch @chmst
• #47461 : [5.4] Korrektur des Fehlers bei der Operation "unset" für Feldvariablen von @ramalama
• #47495 : [5.4] Sicherstellen, dass die Attribute 'option' und 'title' im alternativen Layout-XML berücksichtigt werden (von @Divya3215)
• #47638 : [5.4] Problem mit dem URL-Parameter des Tags-Menüs behoben von @CSGoat0
• #47935 : [5.4] [AI] [com_media] Bildbearbeitungsprogrammen ermöglichen, Dateien unter ihrem ursprünglichen Nicht-ASCII-Dateinamen zu speichern (von @thoni56)
• #47966 : [5.4] „Weiterlesen“-Link in mod_articles anzeigen, wenn introtext_limit den Text abschneidet (von @rish106-hub)
• #48036 : [5.4] Behoben: Dropdown-Menü schließen/ausblenden, bevor es von @hiteshm0 vorzeitig deaktiviert wird
• #48047 : [5.4] CSV-Formelzeichen in Banner-Tracks beim Export maskieren (von @arib06)
• #48056 : [5.4] Verwendung von hash_equals zur TOTP-Codeverifizierung von @arib06
• #48120 : [5.4] Behebung des Fehlers mit der open_basedir-Beschränkung im benutzerdefinierten Feld imagelist von @bhuvan-somisetty
• #48130 : [5.4] Schutz des php_uname-Funktionsaufrufs von @alikon
• #48144 : [5.4] Intelligenter Suchindexer mit PostgreSQL von @alikon
• #48208 : [5.4] Behebung des Problems, dass Kategoriezuordnungen verloren gehen, wenn eine Übersetzung von @krishnagandhicode nicht mehr veröffentlicht wird
• #48221 : [5.4] Doppelte Einträge in #__ucm_content beim Speichern jedes Artikels (mit Tags) verhindern. Von @hiteshm0
• #48233 : [5.4] Rückportierung des Sicherheitsflags für Updates von @laoneo
• #48234 : [5.4] Filterbutton in der Artikelkategorieliste sichtbar machen von @drmenzelit
• #48238 : [5.4] [KI] Behebung ungültiger jobLocationType-Werte in der JobPosting-Schemaausgabe von @Otto-Deviant1904
• #48248 : [5.4] Fehlerbehebung bei der Eindeutigkeit von Tag-Aliasen durch @hiteshm0
• #48252 : [6.1] Sprachabfrage in edit_container.php hinzugefügt von @brianteeman
• #48274 : [5.4] Fehlerbehebung im Template Manager von @joomdonation
• #48280 : [5.4] Warnung beim Zugriff auf Nicht-Quelldateien im Template Manager behoben (von @joomdonation)
• #48286 : [5.4] Kalender-Tastaturnavigation [a11y] von @brianteeman
• #48304 : [6.1] CSRF-Token-Prüfung aus POWcaptcha entfernen von @HLeithner
• #48320 : [5.4] Verhindert, dass doppelte Elementauswahl zu 404-Löschfehlern im Medienmanager führt (von @hiteshm0)
• #48327 : [5.4] Template-Überschreibungsanzahl – Korrektur von @brianteeman
• #48328 : [5.4] Doppelte Optionen in Feldern behoben von @chmst
• #48339 : [6.1] Fehler beim Filtern der Kategorieliste nach Monat behoben von @heelc29
• #48347 : [5.4] Umwandlung des Ergebnisses von preg_match in einen booleschen Wert in der isImage-Methode von @Bakual
• #48362 : [5.4] Korrektur der Volltext-Bildunterschrift im alten Newsflash-Modul von @chmst
• #48368 : [6.1] InstallerScriptTrait::allowDowngrades funktioniert nicht von @n3t
• #48386 : [5.4] Fehler beim Extrahieren von Archiven im Template-Manager behoben (von @joomdonation)
• #48434 : [5.4] [KI] Behebung nicht übersetzter Schaltflächen im TinyMCE-Builder durch @tecpromotion
• #48450 : [5.4] Fehlerbehebung in ComponentlayoutField von @joomdonation
• #48468 : [5.4] Behebung des Problems mit dem Löschen des Workflow-Kontextselektors – Überarbeitung von #48079 für Version 5.4 von @richard67
• Die vollständige Liste der Pull Requests für Joomla! 6.1.4 auf GitHub finden Sie hier:
• https://github.com/joomla/joomla-cms/milestone/168?closed=1
•