16. Februar 2023
Joomla! 4.2.8 ist jetzt verfügbar. Dies ist eine Sicherheitsversion für die 4.x-Serie von Joomla! , die eine kritische Sicherheitslücke in der Webdienst-API behebt. Wir empfehlen Ihnen dringend, Ihre Websites sofort zu aktualisieren.
Diese Version enthält nur den Sicherheitspatch. Es wurden keine weiteren Änderungen im Vergleich zum Joomla! Version 4.2.7.
Nach der Veröffentlichung empfehlen wir Ihnen dringend, die Kennwörter für alle Anmeldeinformationen zu erneuern, die in der globalen Site-Konfiguration gespeichert sind, nämlich:
- Datenbank
- SMTP
- Redis
- HTTP-Proxy
Das Problem wurde in einem verantwortungsvollen Offenlegungsprozess gemeldet, es gab keine Anzeichen für eine Ausbeutung auf öffentlichen Websites.
Sicherheitsproblem behoben mit 4.2.8
[20230201] - Core - Fehlerhafte Zugriffsprüfung in Webservice-Endpunkten
Weitere Informationen
