| Безопасность |
[20260901] Устранена XSS-уязвимость в методе HTMLHelper::link.
|
| Безопасность |
[20260902] Устранена возможность несанкционированного создания учётной записи пользователя через контроллер profile.save.
|
| Безопасность |
[20260903] Исправлена некорректная проверка прав доступа ACL в конечных точках веб-служб для уровней доступа.
|
| Безопасность |
[20260904] Устранена XSS-уязвимость в универсальных макетах вывода медиафайлов.
|
| Безопасность |
[20260905] Устранена возможность произвольного удаления каталогов через функцию очистки кеша.
|
| Безопасность |
[20260906] Исправлена некорректная проверка прав доступа ACL в представлении сравнения версий материалов.
|
| Безопасность |
[20260907] Исправлена некорректная проверка прав доступа ACL при выводе элементов с метками.
|
| Безопасность |
[20260908] Устранена XSS-уязвимость в HTML-шаблонах электронных писем.
|
| Безопасность |
[20260909] Устранены векторы SSRF-атак в различных расширениях ядра.
|
| Безопасность |
[20260910] Исправлена некорректная проверка прав доступа ACL при изменении этапов рабочих процессов.
|
| Безопасность |
[20260911] Устранена XSS-уязвимость в макете панели инструментов со ссылками.
|
| Безопасность |
[20260912] Устранена XSS-уязвимость в списке модулей.
|
| Безопасность |
[20260913] Исправлена некорректная проверка прав доступа ACL для различных задач редактирования через веб-службы.
|
| Безопасность |
[20260914] Устранена возможность обхода многофакторной аутентификации MFA с помощью файлов cookie функции «Запомнить меня».
|
| Безопасность |
[20260915] Устранён обход XSS-фильтра InputFilter из-за несоответствия при декодировании сущностей HTML5.
|
| Безопасность |
[20260916] Устранён обход XSS-фильтра InputFilter с помощью пробельных символов в HTML URI-схемах data.
|
| Исправлено |
#46860 — Обеспечено использование абсолютных URL-адресов изображений логотипов в разметке Schema.org JSON-LD.
|
| Исправлено |
#47213 — Исправлено значение null для даты в поле publish_up.
|
| Исправлено |
#47461 — Исправлена операция unset для переменной поля.
|
| Исправлено |
#47495 — Обеспечена поддержка атрибутов option и title в XML альтернативных макетов.
|
| Исправлено |
#47638 — Исправлена обработка параметров URL-адресов в пункте меню меток.
|
| Исправлено |
#47935 — Редактор изображений медиа-менеджера теперь может повторно сохранять файл с исходным именем, содержащим символы не из ASCII.
|
| Исправлено |
#47966 — В модуле материалов теперь отображается ссылка «Подробнее», если текст обрезан параметром introtext_limit.
|
| Исправлено |
#48036 — Выпадающий список теперь закрывается или скрывается до его отключения.
|
| Исправлено |
#48047 — При экспорте статистики баннеров в CSV экранируются символы формул.
|
| Исправлено |
#48056 — Для проверки кода TOTP теперь используется функция hash_equals.
|
| Исправлено |
#48120 — Исправлена ошибка ограничения open_basedir в настраиваемом поле типа «Список изображений».
|
| Исправлено |
#48130 — Добавлена безопасная проверка перед вызовом функции php_uname.
|
| Исправлено |
#48144 — Исправлена работа индексатора умного поиска с PostgreSQL.
|
| Исправлено |
#48208 — Исправлена потеря связей категорий при снятии перевода с публикации.
|
| Исправлено |
#48221 — Предотвращено создание повторяющихся записей в таблице #__ucm_content при каждом сохранении материала с метками.
|
| Исправлено |
#48233 — Добавлен флаг безопасности для обновлений.
|
| Исправлено |
#48234 — Кнопка фильтра теперь отображается в списке материалов категории.
|
| Исправлено |
#48238 — Исправлены недопустимые значения jobLocationType в структурированных данных JobPosting.
|
| Исправлено |
#48248 — Исправлена проверка уникальности алиасов меток.
|
| Исправлено |
#48252 — Добавено получение языка в файле edit_container.php.
|
| Исправлено |
#48274 — Исправлены ошибки в менеджере шаблонов.
|
| Исправлено |
#48280 — Исправлено предупреждение при обращении к недоступным исходным файлам в менеджере шаблонов.
|
| Исправлено |
#48286 — Улучшена клавиатурная навигация в календаре.
|
| Исправлено |
#48304 — Удалена проверка CSRF-токена из плагина POWcaptcha.
|
| Исправлено |
#48320 — Предотвращён повторный выбор элементов, приводивший к ошибке 404 при удалении в медиа-менеджере.
|
| Исправлено |
#48327 — Исправлен подсчёт переопределений шаблонов.
|
| Исправлено |
#48328 — Удалены повторяющиеся параметры в полях.
|
| Исправлено |
#48339 — Исправлена ошибка фильтрации списка категорий по месяцу.
|
| Исправлено |
#48347 — Результат функции preg_match в методе isImage теперь преобразуется в логическое значение.
|
| Исправлено |
#48362 — Исправлен заголовок полного текста в устаревшем модуле новостей.
|
| Исправлено |
#48368 — Исправлена работа параметра InstallerScriptTrait::allowDowngrades.
|
| Исправлено |
#48386 — Исправлена ошибка распаковки архивов в менеджере шаблонов.
|
| Исправлено |
#48434 — Исправлены непереведённые кнопки в конструкторе TinyMCE.
|
| Исправлено |
#48450 — Исправлены ошибки в поле ComponentlayoutField.
|
| Исправлено |
#48468 — Исправлена очистка селектора контекста рабочих процессов.
|