Joomla 3.9.16 Sicherheitsupdate heute veröffentlicht

Dienstag, 10. März 2020

Ein Sicherheits-Update auf Joomla 3.9.16 wurde heute veröffentlicht. Es schließt sechs Sicherheitslücken und behebt 20 kleinere Fehler..

CSRF in com_templates image actions (betrifft Joomla 3.2.0 bis 3.9.15) Mehr Informationen »
XSS in Protostar and Beez3 (betrifft Joomla 3.0.0 bis 3.9.15) Mehr Informationen »
Falsche Berechtigungsprüfung in com_templates (betrifft Joomla 2.5.0 bis 3.9.15) Mehr Informationen »
Identifier collisions in com_users (betrifft Joomla 3.0.0 bis 3.9.15) Mehr Informationen »
Falsche Berechtigungsprüfung im SQL custom field (betrifft Joomla 3.7.0 bis 3.9.15) Mehr Informationen »
SQL injection bei Parametern der Hauptbeiträge (betrifft Joomla 1.7.0 bis 3.9.15) Mehr Informationen »

Die wichtigsten Korrekturen und Verbesserungen
Weitere Attribute für Externe URL - links wurde hinzugefügt "noopener" #28005,"sponsored" and "ugc" #28055
Eigenes Feld "imagelist": Korrektur bei der Anzeige der Verzeichnisstruktur #16708
Korrekturen im Modul Beliebte Schlagwörter #27745
Korrektur im Modul contact creator, bei der Kategorieauswahl #27949

Besuche GitHub für die vollständige Liste der Verbesserungen und Bugfixes.