Novinky

Joomla 3.9.25 je bezpečnostní vydání, které řeší 9 chyb zabezpečení s nízkou prioritou, a také obsahuje několik systémových oprav a vylepšení.

Opravy bezpečnostních chyb

• Nízká priorita - malý dopad: nezabezpečená náhodnost v rámci generování tajných zpráv 2FA (dotčené verze Joomla! 3.2.0 až 3.9.24) Více informací.
• Nízká priorita - malý dopad: potenciálně nezabezpečený FOFEncryptRandval (dotčené verze Joomla! 3.2.0 až 3.9.24) Více informací.
• Nízká priorita - střední dopad: XSS ve varovných zprávách se zobrazal uživatelům (dotčené verze Joomla! 2.5.0 až 3.9.24) Více informací.
• Nízká priorita - střední dopad: oprava XSS v knihovně analyzátoru zdroje (dotčené verze Joomla! 2.5.0 až 3.9.24) Více informací.
• Nízká priorita - malý dopad: Ověření vstupu ve správci šablon (dotčené verze Joomla! 3.2.0 až 3.9.24) Více informací.
• Nízká priorita - střední dopad: oprava povolených cest v komponentě com_media, které nejsou určeny pro nahrávání obrázků (dotčené verze Joomla! 3.0.0 až 3.9.24) Více informací.
• Nízká priorita - střední dopad: Porušení ACL v rámci úpravy rozhraní frontendu v komponentě com_content (dotčené verze Joomla! 3.0.0 až 3.9.24) Více informací.
• Nízká priorita - střední dopad: Trasa cesty v zipu joomla/archive (dotčené verze Joomla! 3.0.0 až 3.9.24) Více informací.
• Nízká priorita - střední dopad: Opraveno nedostatečné filtrování obsahu formuláře, jež mohlo umožnit přepsat pole autora (dotčené verze Joomla! 1.6.0 až 3.9.24) Více informací.

Opravy dalších chyb a vylepšení

• Oprava Uložit jako kopii značky
• Oprava publikovaného atributu pro pole značky
• Oprava položek nabídky
• Přenos streamu by měl umožnit ověření skze jméno, pokud je to možné
• Optimalizován kód pro přejmenování nesprávně uložených souborů v aktualizaci
• Pokračující vylepšení PHP 8

Úplný seznam oprav najdete na GitHub.

Stáhněte si Joomla 3.9.25 English (UK)

Chtěli byste se naučit s Joomlou pracovat? Můžete využít naše manuály a učit se z nich krok po kroku. Manuály najdete ZDE.