Joomla 3.9.23 ist jetzt verfügbar. Dies ist eine Sicherheitsversion für die 3.x-Serie von Joomla, die 7 Sicherheitslücken behebt und mehr als 35 Fehlerbehebungen und Verbesserungen enthält.

Was ist in 3.9.23?

Joomla 3.9.23 enthält 7 Korrekturen für Sicherheitslücken und behebt mehrere Fehler, darunter:

Sicherheitsprobleme behoben

• [20201101] Niedrige Priorität - Hohe Auswirkung - ACL-Verletzung in mehreren Kernansichten schreiben (betrifft Joomla! 2.5.0 bis 3.9.22) Weitere Informationen »
• [20201102] Niedrige Priorität - mäßige Auswirkung - Offenlegung von Geheimnissen auf der Seite "Globale Konfiguration" (betrifft Joomla! 2.5.0 bis 3.9.22) Weitere Informationen »
• [20201103] Niedrige Priorität - mäßige Auswirkung - Pfadüberquerung in mod_random_image (betrifft Joomla! 2.5.0 bis 3.9.22) Weitere Informationen »
• [20201104] Niedrige Priorität - Hohe Auswirkung - SQL-Injection in der Listenansicht com_users (betrifft Joomla! 3.0.0 bis 3.9.22) Weitere Informationen »
• [20201105] Niedrige Priorität - Geringe Auswirkung - Benutzeraufzählung im Backend-Login (betrifft Joomla! 3.9.0 bis 3.9.22) Weitere Informationen »
• [20201106] Niedrige Priorität - Geringe Auswirkung - CSRF in der Funktion com_privacy emailexport (betrifft Joomla! 3.9.0 bis 3.9.22) Weitere Informationen »
• [20201107] Niedrige Priorität - Hohe Auswirkung - ACL-Verletzung in mehreren Kernansichten schreiben (betrifft Joomla! 1.7.0 bis 3.9.22) Weitere Informationen »

Fehlerbehebungen und Verbesserungen

Um Joomla für PHP 8 vorzubereiten (Veröffentlichung am 26. November 2020), enthält Joomla 3.9.23 Korrekturen, um die Kompatibilität mit PHP 8 sicherzustellen (siehe Nr. 31246 , Nr. 30608 , Nr. 30582 , Nr. 29353 , Nr. 30922 , Nr. 31444) , # 31434 , # 31442 , # 31445 ).

• TinyMCE aktualisiert # 30329
• Fix für Bearbeitungsberechtigungen für Frontend-Module # 30778
• Behebung des Transparenzverlusts beim Zuschneiden / Ändern der Größe von Bildern # 30977
• Validierungsregel für das Umleitungsheaderfeld # 31016 hinzugefügt

Besuchen Sie GitHub für die vollständige Liste der Fehlerkorrekturen .