Am 10.03.2020 die neue Joomla Version 3.9.16 veröffentlicht. Drei kleinere Schwachstellen wurden geschlossen und 23 Fehler behoben.

Security Patches

• Low Priority - Core - SQL injection in Featured Articles menu parameters (affecting Joomla 1.7.0 through 3.9.15) More information »
• Low Priority - Core - CSRF in com_templates image actions (affecting Joomla 3.2.0 through 3.9.15) More information »
• Low Priority - Core - XSS in Protostar and Beez3 (affecting Joomla 3.0.0 through 3.9.15) More information »
• Low Priority - Core - Incorrect Access Control in com_templates (affecting Joomla 2.5.0 through 3.9.15) More information »
• Low Priority - Core - Identifier collisions in com_users (affecting Joomla 3.0.0 through 3.9.15) More information »
• Low Priority - Core - Incorrect Access Control in com_fields SQL field (affecting Joomla 3.7.0 through 3.9.15) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.16

• Link rel attributes: ‘noopener’ attributes #28005, ‘sponsored’ and ‘ugc’ attributes #28055 
• Fields - Imagelist: Correct the display of the folder structure #16708
• Popular Tags Module fix #27745
• User - Contact Creator plugin: catid fixed #27949

Am 28.01.2020 die neue Joomla Version 3.9.15 veröffentlicht. Drei kleinere Schwachstellen wurden geschlossen und über 20 Fehler behoben.

Security Patches

• Low Priority - Core - CSRF in batch actions (affecting Joomla 3.0.0 through 3.9.14) More information »
• Low Priority - Core - CSRF com_templates LESS compiler (affecting Joomla 3.0.0 through 3.9.14) More information »
• Low Priority - Core - XSS in com_actionlogs (affecting Joomla 3.9.0 through 3.9.14) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.15

• Beez Template: Fix the consent field modal #23205
• Action Log emails: Use of absolute URLs #27432
• TinyMCE fixes: #27498 #27519
• User email addresses: Case insensitive management #24117

Damit Passwörter auch sicher bleiben gibt es ein sehr gutes Plugin für Joomla was prüft ob Passwörter geleakt wurden. Die Seite „Have I been pwned?“ betreibt eine riesen Datenbank mit Daten und gestohlenen Accounts die von den Hackern veröffentlicht wurden. Account von MySpace, Zynga, Adobe, Disqus, Dropbox und leider viele viele weitere. Kurz um, das Plugin prüft bei Änderung das Passwort bzw. bei Benutzer neu Anlage ob der Hashwert des Passwortes (und bzw. die E-Mail-Adresse) diese Daten in einem Leak veröffentlicht wurden. Der Benutzer sollte daher schnell das betroffene Passwort ändern bzw. es wird gar nicht zugelassen.

Unter folgenden Links findet Ihr das Plugin und die „Datenbank“ dazu.

https://extensions.joomla.org/extension/have-i-been-pwned-password-checker/

https://haveibeenpwned.com/