| Безопасность |
[20240805] Устранены XSS-уязвимости в методах OutputFilter::stripImages и OutputFilter::stripIframes, вызванные некорректной обработкой входных данных (CVE-2024-40743).
|
| Безопасность |
[20240804] Исправлена некорректная проверка прав доступа ACL в представлении профиля панели управления, позволявшая пользователям изменять своё имя пользователя при наличии запрета (CVE-2024-27187).
|
| Безопасность |
[20240803] Устранены XSS-уязвимости в HTML-шаблонах электронных писем, вызванные отсутствием экранирования данных (CVE-2024-27186).
|
| Безопасность |
[20240802] Устранена возможность отравления кеша через произвольные параметры в ссылках пагинации (CVE-2024-27185).
|
| Безопасность |
[20240801] Улучшена проверка внутренних URL-адресов и устранена возможность небезопасного перенаправления на внешний сайт (CVE-2024-27184).
|
| Исправлено |
#43851 — Исправлено отсутствие экранирования имени поля с помощью метода quoteName в FieldLayoutField.
|
| Исправлено |
#43880 — Исправлен HTML-макет отдельной ленты новостей.
|
| Исправлено |
#43879 — Исправлен HTML-макет категории лент новостей.
|
| Исправлено |
#43827 — Отменено принудительное назначение типа схемы Product каждому материалу.
|
| Исправлено |
#43888 — Исправлена обработка комментариев, содержащих ссылки на редактор.
|
| Исправлено |
#43774 — Исправлен некорректный поиск идентификатора в группах настраиваемых полей.
|
| Исправлено |
#43750 — Устранено предупреждение об устаревшем коде в команде TasksListCommand при ручном выполнении задач.
|
| Исправлено |
#43755 — Скрипты ядра и проверки формы переведены на использование немедленно вызываемых функций IIFE.
|
| Исправлено |
#43818 — Исправлена ошибка метода Mfa::getConfigurationInterface при его вызове из другого компонента.
|
| Исправлено |
#43789 — Поле SQL теперь получает значение фильтра из связанного поля фильтра.
|
| Исправлено |
#43782 — Исправлена работа функций копирования и вставки.
|
| Исправлено |
#43891 — Сворачиваемый блок теперь закрывается при открытии выпадающего меню.
|
| Исправлено |
#43574 — Исправлена работа multiselect.js, чтобы скрипт не мешал взаимодействию с интерактивными элементами.
|
| Исправлено |
#43651 — Исправлена логика кнопок в модальном окне пакетной обработки материалов com_content.
|
| Исправлено |
#43740 — Исправлено отображение общего количества голосов.
|
| Исправлено |
#43188 — Исправлен экспорт дополнительных параметров пунктов меню панели управления.
|
| Исправлено |
#43198 — Добавлен перевод текста клиентской проверки для текстового поля формы.
|