HTWEB

Joomla 3.9.24 propose 6 correctifs de bugs et améliorations ainsi que la résolution de 3 problèmes de sécurité.

Faible gravité - Faible impact - com_modules expose les noms de modules (affectant Joomla! 3.0.0 à 3.9.23).
Faible gravité - Impact modéré - XSS dans l'attribut aria-label mod_breadcrumbs (affectant Joomla! 3.9.0 à 3.9.23).
Faible gravité - Impact modéré - XSS dans les paramètres d'image com_tags (affectant Joomla! 3.1.0 à 3.9.23).

Continuer à améliorer le support de PHP 8.
Problème de performances résolu avec les archives zip contenant des fichiers zip.

Supprime la politique de fonctionnalité obsolète et ajoute la nouvelle politique d'autorisations.
Mise à jour la dépendance joomla / image.
Test des paramètres SMTP de régression.
Correction de la régression pour enregistrer les mots de passe vides dans la configuration globale.

Nouvelle version 7.5.0 pour le composant de sauvegarde Akeeba backup.

Akeeba backup permet de sauvegarder intégralement le contenu de votre site Web Joomla ainsi que sa base de données.

Joomla 3.9.23 inclut 7 correctifs de vulnérabilité de sécurité et corrige plusieurs bogues, notamment: :

Faible priorité - Impact élevé - Violation d'ACL d'écriture dans plusieurs vues principales.

Faible priorité - Impact modéré - Divulgation de secrets dans la page de configuration globale.

Faible priorité - Impact modéré - Traversée de chemin dans mod_random_image.

Faible priorité - Impact élevé - Injection SQL dans la vue de liste com_users.

Faible impact - Énumération d'utilisateurs dans la connexion backend.

Faible priorité - Faible impact - CSRF dans la fonctionnalité com_privacy emailexport.

Priorité faible - Impact élevé - Violation d'ACL d'écriture dans plusieurs vues principales.

Afin de préparer Joomla pour PHP 8, Joomla 3.9.23 inclut des correctifs pour assurer la compatibilité PHP 8..

TinyMCE. Correctif pour les autorisations d'édition du module frontal.

Correction de la perte de transparence lors du recadrage / redimensionnement des images.

Règle de validation ajoutée pour le champ d'en-tête de redirection.