Joomla 3.9.16 Sicherheitsupdate heute veröffentlicht

Ein Sicherheits-Update auf Joomla 3.9.16 wurde heute veröffentlicht. Es schließt sechs Sicherheitslücken und behebt 20 kleinere Fehler..

• Behobene Sicherheitslücken (alle im Core mit geringer Priorität)

• CSRF in com_templates image actions (betrifft Joomla 3.2.0 bis 3.9.15) Mehr Informationen »
• XSS in Protostar and Beez3 (betrifft Joomla 3.0.0 bis 3.9.15) Mehr Informationen »
• Falsche Berechtigungsprüfung in com_templates (betrifft Joomla 2.5.0 bis 3.9.15) Mehr Informationen »
• Identifier collisions in com_users (betrifft Joomla 3.0.0 bis 3.9.15) Mehr Informationen »
• Falsche Berechtigungsprüfung im SQL custom field (betrifft Joomla 3.7.0 bis 3.9.15) Mehr Informationen »
• SQL injection bei Parametern der Hauptbeiträge (betrifft Joomla 1.7.0 bis 3.9.15) Mehr Informationen »

• Die wichtigsten Korrekturen und Verbesserungen
• Weitere Attribute für Externe URL - links wurde hinzugefügt "noopener" #28005,"sponsored" and "ugc" #28055
• Eigenes Feld "imagelist": Korrektur bei der Anzeige der Verzeichnisstruktur #16708
• Korrekturen im Modul Beliebte Schlagwörter #27745
• Korrektur im Modul contact creator, bei der Kategorieauswahl #27949

Besuche GitHub für die vollständige Liste der Verbesserungen und Bugfixes.