Joomla выпустила обновления безопасности 5.2.3 и 4.4.10, устраняющие XSS-уязвимости, нарушения ACL и другие ошибки. В обновлении также улучшена работа TinyMCE, обработка почты и изображений. Скачайте обновление и обеспечьте безопасность вашего сайта!

Проект Joomla выпустил обновления 5.2.3 и 4.4.10, нацеленные на исправление ошибок и улучшение безопасности в версиях Joomla 5.x и 4.x.

Исправления безопасности

  • XSS-уязвимости в модулях.
  • XSS-уязвимость в атрибуте id у списков меню.
  • Нарушение правил ACL в некоторых представлениях.

Изменения и улучшения

  • Исправлена ошибка joomlaExtButtons в плагине TinyMCE.
  • Исправлена проверка электронной почты с апострофом.
  • Устранены проблемы с пустыми изображениями и ссылками в модулях Новости и Список материалов.
  • Исправлено некорректное отображение кнопок и ссылок на фронтенде.
  • Добавлена поддержка мультивыбора для чекбоксов.
  • Улучшена обработка ошибок при обновлении расширений.
  • Исправлена ошибка JavaScript при работе с многоязычными связями.
  • Обновлена контрастность темного режима.
  • Обновлен Composer для устранения устаревших функций PHP.

Как насчет Joomla 4?

Исправления безопасности актуальны и для Joomla 4.4.10

Где скачать Joomla 5.2.3 и 4.4.10?

Скачать последнюю версию Joomla можно здесь.

Упоминаемые термины:

ACL, PHP, Плагин, JavaScript