Am 16.02.2023 wurde die neue Joomla!-Version 4.2.8 veröffentlicht. Dringend Updaten.
Die Sicherheitslücke betrifft die Web Service API von Joomla.

Nach dem Update empfehlen wir dringend, die Passwörter für alle Anmeldeinformationen zu erneuern, die in der globalen Konfiguration gespeichert sind, nämlich:

• Datenbank
• SMTP
• Redis
• HTTP-Proxy

Geschlossene Sicherheitslücken

• High Severity Core - Core - Improper access check in webservice endpoints

Am 16.02.2013 um 17Uhr wird die Version 4.2.8 Veröffentlicht. Diese Version enthält eine kritische Sicherheitslücke im Joomla! Core. Dieses Update muss unbedingt so schnell wie möglich eingespielt werden. Am besten um 17Uhr.Dieses ich keine Übertreibung!

Am 31.01.2023 wurde die neue Joomla!-Version 4.2.7 veröffentlicht.

Geschlossene Sicherheitslücken

• Low Severity Core - Core - CSRF within post-installation messages
• Low Severity Core - Core - Missing ACL checks for com_actionlogs

Fehlerkorrekturen und Verbesserungen

• TinyMCE had a lot of fixes for default language, iframe display, showing buttons
• Logos (even on login page) should display correctly
• Breadcrumbs for menu items with tagged items are fixed
• Modals should open and close correctly
• Permissions for mod_submenu are fixed
• Start and end feature for articles and categories received fixes
• Fix for the child templates html directory
• More rel attributes for URL menu type
• Fix batch categories move error
• A lot of PHP 8.2 compatibility fixes