Joomla! 3.8.8 - varnostna izdaja

Joomla 3.8.8 je zdaj na voljo. To je varnostna izdaja, ki obravnava 9 varnostnih ranljivosti, vsebuje več kot 50 popravkov napak in vključuje različne izboljšave v zvezi z varnostjo.

Kaj je v 3.8.8?

Joomla 3.8.8 naslavlja 9 varnostnih ranljivosti / hardenings in več hroščev, vključno z:

Varnostne težave so bile odpravljene

Nizka prioriteta - Core - kršitev ACL na ravni dostopa (vpliva na Joomla 2.5.0 do 3.8.7) Več informacij

Nizka prednostna naloga - dodajanje datotek na črni seznam nalaganja (vpliva na Joomla 2.5.0 do 3.8.7) Več informacij

Zmerna prednostna naloga - temeljna - razkritje informacij o neobjavljenih oznakah (vpliva na Joomla 3.1.0 do 3.8.7) Več informacij

Nizka prednostna naloga - Core - Namestitveni program pušča geslo za navadno besedilo lokalnemu uporabniku (vpliva na Joomla 3.0.0 do 3.8.7) Več informacij

Zmerna prioriteta - Core - XSS ranljivosti in dodatno utrjevanje (vplivajo na Joomla 3.0.0 do 3.8.7) Več informacij

Nizka prioriteta - Core - Filter polje v com_fields omogoča oddaljeno izvajanje kode (vpliva na Joomla 3.7.0 do 3.8.7) Več informacij

Nizka stopnja prednostne naloge - Core - Pogostost brisanja brisanja seje (vpliva na Joomla 3.0.0 do 3.8.7) Več informacij

Nizka prednost - Core - Možni XSS napad v metodi preusmeritve (vpliva na Joomla 3.2.1 do 3.8.7) Več informacij

Nizka prednost - Core - ranljivost XSS v upravitelju medijev (vpliva na Joomla 1.5.0 do 3.8.7) Več informacij

Oglejte si dokumentacijo wiki za varnostna priporočila za posodobljanje spletne strani.

Več podrobnosti o stanju brisanja seje je na voljo na spletni strani razvijalca.

Popravki napak in izboljšave

Različne izboljšave dostopnosti za ozadje strani

Posodobljeno CodeMirror na 5.37 in različne izboljšave #20269, #19833, #12542

Izboljšano ravnanje s številskimi imeni uporabniških skupin #20091

[com_content] Filter ni avtorja #20245

Dodana podpora za funkcijo is_countable PHP #20441

Pošiljanje gesel po e-pošti je privzeto onemogočeno za nove namestitve #20247

Obiščite GitHub za popoln seznam popravkov napak.