# Joomla Version 3.9.25 #### 02. März 2021 ![joomla 3.9.25](https://www.adiheutschi.ch/images/news/joomla-3925-release.jpg) Joomla 3.9.25 ist jetzt verfügbar. Dies ist eine Sicherheitsversion für die 3.x-Serie von Joomla, die 9 Sicherheitslücken behebt und mehr als 40 Fehlerbehebungen und Verbesserungen enthält. ## Was ist in 3.9.25? Joomla 3.9.25 enthält 9 Sicherheitslückenbehebungen und behebt mehrere Fehler, darunter: ### Sicherheitsprobleme behoben - \[20210301\] Low Severity - Low Impact - Unsichere Zufälligkeit innerhalb der 2FA-Geheimgenerierung (betroffen von Joomla! 3.2.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/841-20210301-core-insecure-randomness-within-2fa-secret-generation.html) - \[20210302\] Niedriger Schweregrad - Geringe Auswirkungen - Potenzielle unsichere FOFEncryptRandval (betroffen Joomla! 3.2.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/842-20210302-core-potential-insecure-fofencryptrandval.html) - \[20210303\] Niedriger Schweregrad - Moderate Auswirkungen - XSS in Warnmeldungen für Benutzer angezeigt (auswirkungen Joomla! 2.5.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/843-20210303-core-xss-within-alert-messages-showed-to-users.html) - \[20210304\] Niedriger Schweregrad - Moderate Auswirkungen - XSS in der Feed-Parser-Bibliothek (betroffen von Joomla! 2.5.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/844-20210304-core-xss-within-the-feed-parser-library.html) - \[20210305\] Niedriger Schweregrad - Low Impact - Input-Validierung innerhalb des Vorlagen-Managers (betroffen von Joomla! 3.2.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/845-20210305-core-input-validation-within-the-template-manager.html) - \[20210306\] Niedriger Schweregrad - Mäßige Auswirkungen - com\_media zulässige Pfade, die nicht für Bild-Uploads vorgesehen sind (betroffen von Joomla! 3.0.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/846-20210306-core-com-media-allowed-paths-that-are-not-intended-for-image-uploads.html) - \[20210307\] Niedriger Schweregrad - Moderate Auswirkungen - ACL-Verletzung innerhalb com\_content Frontend-Bearbeitung (betroffen von Joomla! 3.0.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/847-20210307-core-acl-violation-within-com-content-frontend-editing.html) - \[20210308\] Low Severity - Moderate Impact - Path Traversal innerhalb der Joomla/Archiv-Zip-Klasse (betrifft Joomla! 3.0.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/848-20210308-core-path-traversal-within-joomla-archive-zip-class.html) - \[20210309\] Niedriger Schweregrad - Mäßige Auswirkungen - Unzureichende Filterung von Formularinhalten könnte es ermöglichen, das Autorenfeld zu überschreiben (betroffen von Joomla! 1.6.0 bis 3.9.24) [Mehr Informationen »](https://developer.joomla.org/security-centre/849-20210309-core-inadequate-filtering-of-form-contents-could-allow-to-overwrite-the-author-field.html) ### Fehlerbehebungen und Verbesserungen - Fix Save as Copy-Tag [\#32454](https://github.com/joomla/joomla-cms/pull/32454) - Fix veröffentlichtes Attribut für Tag-Feld [\#32332](https://github.com/joomla/joomla-cms/pull/32332) - Fix Batch-Menüelemente [\#32380](https://github.com/joomla/joomla-cms/pull/32380) - Stream-Transport soll verify\_peer\_name nach Möglichkeit [\#16501](https://github.com/joomla/joomla-cms/pull/16501) - Optimieren Sie den Code für die Umbenennung falsch einfallsrichtig erlegter Dateien bei Update [\#32176](https://github.com/joomla/joomla-cms/pull/32176) - Addional PHP 8 Verbesserungen [\#31977](https://github.com/joomla/joomla-cms/pull/31977) [\#32374](https://github.com/joomla/joomla-cms/pull/32374) Besuchen Sie GitHub für die vollständige Liste der [Fehlerbehebungen](https://github.com/joomla/joomla-cms/milestone/66?closed=1). ### Ältere Versionen ### [Joomla 6.1.1 & 5.4.6 Sicherheits- und Bugfix-Release](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=782:joomla-6-1-1-5-4-6-sicherheits-und-bugfix-release&catid=153) 26. Mai 2026 ### [Joomla 6.1 ist da!](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=777:joomla-6-1-ist-da&catid=153) 14. April 2026 ### [Joomla 5.4.5 Bugfix-Veröffentlichung](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=778:joomla-5-4-5-bugfix-veroeffentlichung&catid=153) 14. April 2026 ### [Joomla 6.0.4 & 5.4.4 Sicherheits- und Bugfix-Veröffentlichung](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=775:joomla-6-0-4-5-4-4-sicherheits-und-bugfix-veroeffentlichung&catid=153) 31. März 2026 ### [Joomla 6.0.3 & 5.4.3 Bugfix-Veröffentlichung](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=766:joomla-6-0-3-5-4-3-bugfix-veroeffentlichung&catid=153) 17. Februar 2026 ### [Joomla 6.0.2 & 5.4.2 Sicherheits- und Bugfix-Release](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=761:joomla-6-0-2-5-4-2-sicherheits-und-bugfix-release&catid=153) 06. Januar 2026 ### [Joomla 6.0.1 & 5.4.1 Bugfix-Veröffentlichung](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=752:joomla-6-0-1-5-4-1-bugfix-veroeffentlichung&catid=153) 25. November 2025 ### [Joomla 6.0 und Joomla 5.4 sind da!](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=725:joomla-6-0-und-joomla-5-4-sind-da&catid=153) 14. Oktober 2025 ### [Joomla 5.3.4 Security & Bugfix Release](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=721:joomla-5-3-4-security-bugfix-release&catid=153) 30. September 2025 ### [Joomla 5.3.3 Bugfix Release](https://www.adiheutschi.ch/index.php?option=com_content&view=article&id=717:joomla-5-3-3-bugfix-release&catid=153) 19. August 2025