Joomla! 3.8.8 - varnostna izdaja
Joomla 3.8.8 je zdaj na voljo. To je varnostna izdaja, ki obravnava 9 varnostnih ranljivosti, vsebuje več kot 50 popravkov napak in vključuje različne izboljšave v zvezi z varnostjo.
Kaj je v 3.8.8?
Joomla 3.8.8 naslavlja 9 varnostnih ranljivosti / hardenings in več hroščev, vključno z:
Varnostne težave so bile odpravljene
Nizka prioriteta - Core - kršitev ACL na ravni dostopa (vpliva na Joomla 2.5.0 do 3.8.7) Več informacij
Nizka prednostna naloga - dodajanje datotek na črni seznam nalaganja (vpliva na Joomla 2.5.0 do 3.8.7) Več informacij
Zmerna prednostna naloga - temeljna - razkritje informacij o neobjavljenih oznakah (vpliva na Joomla 3.1.0 do 3.8.7) Več informacij
Nizka prednostna naloga - Core - Namestitveni program pušča geslo za navadno besedilo lokalnemu uporabniku (vpliva na Joomla 3.0.0 do 3.8.7) Več informacij
Zmerna prioriteta - Core - XSS ranljivosti in dodatno utrjevanje (vplivajo na Joomla 3.0.0 do 3.8.7) Več informacij
Nizka prioriteta - Core - Filter polje v com_fields omogoča oddaljeno izvajanje kode (vpliva na Joomla 3.7.0 do 3.8.7) Več informacij
Nizka stopnja prednostne naloge - Core - Pogostost brisanja brisanja seje (vpliva na Joomla 3.0.0 do 3.8.7) Več informacij
Nizka prednost - Core - Možni XSS napad v metodi preusmeritve (vpliva na Joomla 3.2.1 do 3.8.7) Več informacij
Nizka prednost - Core - ranljivost XSS v upravitelju medijev (vpliva na Joomla 1.5.0 do 3.8.7) Več informacij
Oglejte si dokumentacijo wiki za varnostna priporočila za posodobljanje spletne strani.
Več podrobnosti o stanju brisanja seje je na voljo na spletni strani razvijalca.
Popravki napak in izboljšave
Različne izboljšave dostopnosti za ozadje strani
Posodobljeno CodeMirror na 5.37 in različne izboljšave #20269, #19833, #12542
Izboljšano ravnanje s številskimi imeni uporabniških skupin #20091
[com_content] Filter ni avtorja #20245
Dodana podpora za funkcijo is_countable PHP #20441
Pošiljanje gesel po e-pošti je privzeto onemogočeno za nove namestitve #20247
Obiščite GitHub za popoln seznam popravkov napak.