Joomla 6.1.1 & 5.4.6 Sicherheits- und Bugfix-Release

Die Joomla! Project freut sich, die Veröffentlichung von Joomla 6.1.1 und Joomla 5.4.6 bekannt zu geben. Dies sind Sicherheits- und Bugfix-Releases für die Joomla 5.x- und 6.x-Serien.

Diese Veröffentlichungen setzen Joomlas hohe Standards im barrierefreien Webdesign fort und heben Joomlas Werte von Inklusivität, Einfachheit und Sicherheit in einer noch leistungsfähigeren Open-Source-Webplattform hervor.

Sicherheitsmaßnahmen

• [20260501] - Kern - XSS in den Zuführungsmodulen
• [20260502] - Core - XSS in com_associations
• [20260503] - Core - XSS in com_contenthistory
• [20260504] - Core - XSS in Links lesen
• [20260505] - Core - CSRF im Endpunkt der Benutzeraktivierung
• [20260506] - Core - Authentifiziertes blindes SQLi in com_finder
• [20260507] - Core - Authentifiziertes blindes SQLi in com_tags
• [20260508] - Core - Unsachgemäße Zugriffsprüfung in com_config Webservice-Endpunkten
• [20260509] - Core - LFI im HTMLView Layout-Parameter
• [20260510] - Core - Pfaddurchquerung in com_media Webservice-Endpunkt
• [20260511] - Core - MFA-Authentifizierungsumgehung
• [20260512] - Core - MFA-Authentifizierungsumgehung
• [20260513] - Core - Privilegieneskalation durch com_users Batch-Aufgabe
• [20260514] - Core - Eskalation von Privilegien über com_users Webservice-Endpunkte
• [20260515] - Core - Falsche Zugriffskontrolle in Beispieldaten-Plugins
• [20260516] - Core - Falsche Zugriffskontrolle in com_scheduler
• [20260517] - Core - Falsche Cache-Schlüssel-Konstruktion für InputFilter-Objekte
• [20260518] - Core - Transport-Verschlüsselung-Downgrade für Passwort- und Benutzernamen-Zurücksetzungslinks
• [20260519] - Framework - Unzureichende Inhaltsfilterung im checkAttribut-Filtercode
• [20260520] - Framework - Unzureichende Inhaltsfilterung im cleanAttributs-Filtercode

Fehlerbehebungen und Verbesserungen

Die folgenden Fehlerbehebungen sind in Joomla! enthalten. 6.1.1 und Joomla! 5.4.6 (alle 5.4-Fehlerbehebungen sind ebenfalls in 6.1 zusammengeführt):

• #45145 [5.4] Fehlerbehebung: Falscher Fehler beim Umbenennen der Datei von @hiteshm0
• #47307 [5.4] Barrierefreiheitsproblem mit Back-to-Top-Link von @ankushx01-dev beheben
• #47413 [5.4] Irreführende Speicherfehler verhindern, wenn die Mail-Benachrichtigung von @krishnagandhicode fehlschlägt
• #47423 [5.4] Verbesserung der Substring-Suche in Fancy Select durch @adarshdubey03
• #47476 [5.4] Hinzufügen fehlender Seitenparameter zu contentEventArguments - Artikelmodul von @LadySolveig
• #47480 [5.4] Beheben Sie den falschen Bind-Parameter-Schlüssel im HTML-Hilfepaket der Kategorie durch @janschoenherr
• #47533 [5.4] Beheben Sie den Tippfehler in der ECB-Modusvalidierung im OpenSSL AES-Adapter und richten Sie die zugehörigen Dokumente nach @mateeaaa
• #47546 [6.1] Vorgewählten Wert in Fancy Select nach @krishnagandhicode anzeigen
• #47557 [6.1] Fangen Sie Punycode-Konvertierungsausnahmen, um Abstürze durch @hiteshm0
• #47565 [5.4] Anhänge sind eine Liste von Objekten nach @laoneo
• #47574 [6.1] überschreibt die Hintergrundfarbe der .is-ausgewählten Klasse im Dunkelmodus durch @hiteshm0
• #47586 [5.4] Kategorie Benutzerdefinierte Felder ladend nach @CSGoat0
• #47590 [5.4] Behebung der Löschung des Update-Archivs nach dem Kern-Autoupdate durch @SniperSister
• #47599 [6.1] Mach das zusammenklappbare Standardmenü durch @drmenzelit übersteuerbar
• #47601 [6.1] Korrektur: Debug-Plugin-Absturz mit Query Explain bei AJAX-Anfragen durch @hiteshm0
• #47602 [6.1] Fügen Sie AJAX-Fehlermeldungsskripte hinzu, um das Feedback zur Bearbeitung von Menüpunkten durch @brianteeman
• #47604 [5.4] Ersetze Tags beim Konvertieren von HTML in Plain Body durch @laoneo
• #47616 [5.4] Fügen Sie Übersetzungsformat hinzu, sodass die letzte Prüfzeit des Auto-Updaters tatsächlich von @zero-24 angezeigt wird.
• #47617 [6.1] Beheben Sie den fehlenden Schließwinkel-Bracket für das Feldset in wiederholbarem Layout durch @iteidrm
• #47640 [6.1] Beheben Sie Veröffentlichungsfelder, die im Artikelformular nicht angezeigt werden, von @joomdonation
• #47642 [5.4] Korrekte Aria-Posinset, um von 1 [a11y] durch @brianteeman zu beginnen
• #47644 [5.4] Fehlende Tabellenspaltenüberschrift [a11y] von @brianteeman
• #47646 [6.1] Verhindern Sie einen fatalen Fehler, wenn die getTemplate-Methode in der API-Anwendung von @joomdonation aufgerufen wird
• #47650 [5.4] Beheben Sie die Ausrichtung der RTL-Werkzeugleiste im Admin durch @krishnagandhicode
• #47653 [5.4] Sprachinstallationsinfo [a11y] von @brianteeman
• #47659 [6.1] Setze den Standardwert für save_history in com_modules durch @chmst
• #47661 [6.1] behebt die Sichtbarkeit der TinyMCE-Menüleiste im Vollbildmodus durch @adarshdubey03
• #47686 [6.1] Beheben Sie, dass der Löschknopf die Kalenderfilter nicht zurücksetzt, um @adarshdubey03
• #47694 [6.1] Versionshistorie nur in FormView anzeigen, wenn die Versionshistorie von @joomdonation unterstützt wird
• #47697 [5.4] Verschieben Sie mod_menu Sprachlast nach client_id Auflösung in ItemsModel um @krishnagandhicode
• #47715 [6.1] Cassiopeia – Korrektur des Z-Index-Auswahlfeldes durch @drmenzelit
• #47729 [5.4] Lichtmodus: Entknopftaste von @brianteeman
• #47731 [5.4] Kindlicher Template-Name Nur Template-Typ nach @alikon
• #47735 [5.4] Korrektur der Artikelvorschau für Autoren durch @CSGoat0
• #47775 [6.1] Farbvariable für deaktiviertes Feld hinzufügen (choicesjs) nach @drmenzelit

Die vollständige Liste der Pull Requests für Joomla! 6.1.1 auf GitHub ist hier verfügbar: https://github.com/joomla/joomla-cms/milestone/162?closed=1

Die vollständige Liste der Pull Requests für Joomla! 5.4.6 auf GitHub ist hier verfügbar: https://github.com/joomla/joomla-cms/milestone/161?closed=1

Wo kann ich Joomla 6.1.1 herunterladen?

Alle Joomla-6-Downloads finden Sie auf der offiziellen Download-Seite unter: https://downloads.joomla.org/cms/joomla6/ 

Neue Installationen

Neue Installationsanweisungen und technische Anforderungen

Installation 6.1.1

Aufrüstung

Upgrade 6.1.1

Möchtest du Joomla 6 besichtigen, ohne es installieren zu müssen? Wir haben eine Lösung für Sie: Installieren Sie Joomla 6 bei launch.joomla.org und aktualisieren Sie es (automatisch).

Wo kann ich Joomla 5.4.6 herunterladen?

Pakete in verschiedenen Formaten können als vollständige Pakete zur Installation neuer Joomla-Sites oder als Update-Pakete zum Aktualisieren einer bestehenden Joomla-Seite heruntergeladen werden von:

https://downloads.joomla.org/cms/joomla5/5-4-6 

Wie kann ich meine Seite auf Joomla 6.1.1 upgraden?

Gute Nachrichten für Joomla 5.4.x auf 6.x: Es ist ein Upgrade, keine Migration. Warum? Zwei Hauptgründe:

1. Joomla 5 (J5)-Erweiterungen, die alle Code-Deprekationen entfernt haben und aktuellen Joomla-Code verwenden, funktionieren in Joomla 6 (J6).
2. Die meisten anderen funktionieren mit dem neuen Behaviour 6 – Backward Compatibility Plugin aktiviert

Die vollständigen Details finden Sie hier:https://guide.joomla.org/user-manual/migration/joomla-5-to-6-planning-and-upgrade-step-by-step

Hinweis: Wir empfehlen Ihnen, das Upgrade zunächst an einer Kopie Ihres Produktionsstandorts zu testen.

Du fragst dich vielleicht auch, ob du so schnell wie möglich aufrüsten musst. Wir unterstützen Joomla 5.4.x bis zum 13. Oktober 2026 mit Bugfix-Patches und bis zum 12. Oktober 2027 mit Sicherheitspatches. Deine Seite ist also nicht gefährdet, wenn du jetzt nicht upgradest. Und vergiss nicht, dass einige deiner Erweiterungen vielleicht noch nicht bereit für Joomla 6 sind (obwohl die meisten Entwickler schon eine Zeit lang eine Testversion für Joomla 6 anbieten). Du kannst im Joomla Extensions-Verzeichnis nach Version filtern, sodass du sehen kannst, welche für J6 bereit sind und welche J6 bereit sind, wenn das b/c-Plugin aktiviert ist.

Wer ist Joomla! Wofür?

Webagenturen, große und kleine Unternehmen, Onlineshops, Blogger, Communities und alle möglichen Organisationen (zum Beispiel NGOs, Schulen, Wohltätigkeitsorganisationen und Regierungen) nutzen alle Joomla als ihr bevorzugtes CMS.

Joomla wird von engagierten Freiwilligen geschrieben. Viele dieser Freiwilligen nutzen es im Alltag ihres Webdesigns, beim Aufbau und Hosting. Im Gegensatz zu vielen anderen Systemen wird Joomla also von denjenigen gebaut, die es täglich nutzen. Das spiegelt sich in seiner sicheren, robusten Natur wider.

Gibt es Hilfe für Erweiterungsentwickler mit Joomla 6?

Ja, ein wachsendes Handbuch richtet sich an diejenigen, die programmieren und ihre Erweiterungen pflegen. Das Handbuch ist unter https://manual.joomla.org/migrations/54-60/ zu finden und ist ein wachsendes Werk, das Entwicklern hilft, Änderungen zuvorzukommen.

Wie kannst du helfen, Joomla zu entwickeln?

Es gibt verschiedene Möglichkeiten, sich aktiv mit Joomla zu beschäftigen. Es spielt keine Rolle, ob du Programmierer, Integrator oder Nutzer von Joomla bist. Du kannst der Community auf Mattermost beitreten und die Teams durchsuchen, um beizutreten, oder, wenn du bereit bist, direkt in Joomla einsteigen! Bug Squad.

Das Joomla Bug Squad und das CMS Release Team gehören zu den aktivsten Teams im CMS-Entwicklungsprozess und suchen immer nach Personen (nicht nur Entwicklern), die bei der Sortierung von Fehlerberichten, Coding-Patches und Testlösungen helfen können. Es ist eine großartige Möglichkeit, Ihr Wissen über die Joomla-Codebasis zu erweitern und auch eine großartige Möglichkeit, neue Menschen aus aller Welt kennenzulernen.

Sie können auch bei der Entwicklung von Joomla helfen, indem Sie sich bei allen Beteiligten an den vielen Bereichen des Prozesses bedanken. Das Projekt möchte außerdem allen Mitwirkenden danken, die sich die Zeit genommen haben, Arbeiten vorzubereiten und einzureichen, die in das Joomla CMS und Framework aufgenommen werden.

Wo finde ich Dokumentationen zu Joomla 6?

Die Hauptquelle für Benutzerdokumentation ist guide.joomla.org. Die Entwicklerdokumentation ist unter https://manual.joomla.org zu finden.

Das Dokumentationsteam sucht immer nach zusätzlichen Leuten, um die Dokumentation zu verbessern. Wenn du beitragen möchtest, schau dir bitte die Jobs To-Do an und kontaktiere das Dokumentationsteam auf deren relevantestem Kanal (PD Dokumentation))

Verwandte Informationen

Wenn Sie Erweiterungsentwickler sind, abonnieren Sie bitte den Erweiterungsentwicklerkanal https://joomlacommunity.cloud.mattermost.com/main/channels/extension-development-room

Wo Sie der Community der Erweiterungsentwickler beitreten können.

• Fehlermeldungen und Probleme
• Allgemeine Entwickler-Mailingliste
• Joomla-Entwicklernetzwerk

Ein riesiges Dankeschön an unsere Freiwilligen!

Joomla 6.1.1 ist das Ergebnis von tausenden Stunden Arbeit von Dutzenden Freiwilligen. Ein großes Dankeschön an alle, die zu Joomla 6.1.1 beigetragen haben! Alle Details finden Sie auf GitHub.

Joomla 5.4.6 ist das Ergebnis unzähliger Stunden Engagements unserer ehrenamtlichen Community. Unser aufrichtiger Dank gilt allen, die dazu beigetragen haben, Joomla 5.4.6 möglich zu machen. Die vollständige Liste der Änderungen findest du auf GitHub.

Danke euch allen.

Übersetzungen

Niederländisch: Veiligheids en bug-fix release Joomla 6.1.1 en 5.4.6
Französisch: Joomla 6.1.1 et 5.4.6 Securité et correction de bugs
Deutsch: Joomla! 6.1.1 und Joomla! 5.4.6 als Sicherheits- und Bugfix-Release veröffentlicht
Italienisch: Joomla! ® 6.1.1 & 5.4.6 — Rilascio Sicurezza e Correzione Bug
Russisch: Вышли релизы безопасности Joomla 6.1.1 и Joomla 5.4.6
Türkisch: Joomla 6.1.1 ve 5.4.6 Güvenlik ve Hata Düzeltme Sürümü Yayınlandı