Joomla! 3.9.16 is vrijgegeven

Geschreven door Astrid op 10 maart 2020. Gepost in Joomla Releases en Veiligheidsupdates

Joomla 3.9.16 is op dinsdag 10 maart vrijgegeven. Dit is een veiligheidsrelease voor de 3.x series van Joomla die zes kwetsbaarheden oplost en meer dan 20 bug-reparaties en verbeteringen bevat.

Let op: Maak altijd eerst een volledige back-up van de website voordat je de update uitvoert.

Wat zit er in 3.9.16?

Dit zijn de belangrijkste aanpassingen, reparaties en verbeteringen in deze versie:

Gerepareerde kwetsbaarheden

• Lage prioriteit - Core - SQL-injectie in menuparameters van Featured Articles (van invloed op Joomla 1.7.0 t/m 3.9.15) Meer informatie »
• Lage prioriteit- Core - CSRF in com_templates afbeeldingsacties(van invloed op Joomla 3.2.0 t/m 3.9.15) Meer informatie »
• Lage prioriteit- Core - XSS in Protostar en Beez3 (van invloed op Joomla 3.0.0 t/m 3.9.15) Meer informatie »
• Lage prioriteit- Core - Onjuist toegangsbeheer in com_templates (van invloed op Joomla 2.5.0 t/m 3.9.15) Meer informatie »
• Lage prioriteit- Core - Identificatie-botsingen in com_users (van invloed op Joomla 3.0.0 t/m 3.9.15) Meer informatie »
• Lage prioriteit- Core - Onjuist toegangsbeheer in com_fields SQL-veld (van invloed op Joomla 3.7.0 t/m 3.9.15) Meer informatie »

Gerepareerde bugs en verbeteringen

• Link rel attributen: ‘noopener’ attributen #28005, ‘sponsored’ and ‘ugc’ attributen #28055 
• Velden - Lijst met afbeeldingen: corrigeer de weergave van de mapstructuur#16708
• Populaire tags Module reparatie #27745
• Gebruiker - Contact Creator plugin: catid gerepareerd #27949

Bezoek GitHub voor de volledige lijst met bugreparaties.

Joomla! 3.9.15 is vrijgegeven

Geschreven door Wouter (WoodyF4u) op 28 januari 2020. Gepost in Joomla Releases en Veiligheidsupdates

Joomla! 3.9.15 is op dinsdag 29 januari 2020 vrijgegeven. Deze versie verhelpt 3 kwetsbaarheden van lage prioriteit. Verder zitten er zo’n 20 bug-reparaties en verbeteringen in.

Let op: Maak altijd eerst een volledige back-up van de website voordat je de update uitvoert.

Wat zit er in 3.9.15?

Dit zijn de belangrijkste aanpassingen, reparaties en verbeteringen in deze versie:

Gerepareerde veiligheidspunten

• Lage prioriteit - Core - CSRF in batch acties (van invloed op Joomla 3.0.0 t/m 3.9.14) Meer informatie »
• Lage prioriteit - Core - CSRF com_templates LESS compiler (van invloed op Joomla 3.0.0 t/m 3.9.14) Meer informatie »
• Lage prioriteit - Core - XSS in com_actionlogs (van invloed op Joomla 3.9.0 t/m 3.9.14) Meer informatie »

Gerepareerde bugs en verbeteringen

• Beez Template: Reparatie van het consent field modal #23205
• Action Log emails: Gebruik van de absolute URL's #27432
• TinyMCE reparaties: #27498 #27519
• E-mailadressen van gebruikers: Beheer van hoofdlettergevoeligheid #24117
• Voorkom dat libraryextensies corebestanden overschrijven #27300