Am 06.07.2021 wurde die neue Joomla!-Version 3.9.28 veröffentlicht. Es wurden 15 Fehler behoben und 5 kleinere Sicherheitslücken geschlossen.

Behobene Sicherheitsprobleme

• [20210701] Low Severity - Low Impact - XSS in JForm Rules field (affecting Joomla! 3.0.0 through 3.9.27) More information »
• [20210702] Low Severity - Low Impact - DoS through usergroup table manipulation (affecting Joomla! 2.5.0 through 3.9.27) More information »
• [20210703] Low Severity - Moderate Impact - Lack of enforced session termination (affecting Joomla! 2.5.0 through 3.9.27) More information »
• [20210704] Low Severity - High Impact - Privilege escalation through com_installer (affecting Joomla! 2.5.0 through 3.9.27) More information »
• [20210705] Low Severity - Moderate Impact - XSS in com_media imagelist (affecting Joomla! 3.0.0 through 3.9.27) More information »

Fehlerkorrekturen und Verbesserungen

• Update CA certificates #34693
• Smart Search: Fix inserting tokens to DB #34497
• Fix search suggestions for mixed-case searches #33942

Am 25.05.2021 wurde die neue Joomla!-Version 3.9.27 veröffentlicht. Es wurden über 15 Fehler behoben und 3 kleinere Sicherheitslücken geschlossen.

Behobene Sicherheitsprobleme

• [20210501] Niedriger Schweregrad - Niedrige Auswirkung - Adding HTML to the executable block list of MediaHelper::canUpload (betrifft Joomla! 3.0.0 bis 3.9.26)
  Mehr Informationen
• [20210502] Niedriger Schweregrad - Niedrige Auswirkung - CSRF in AJAX reordering endpoint (betrifft Joomla! 3.0.0 bis 3.9.26)
  Weitere Informationen
• [20210503] Niedriger Schweregrad - Niedrige Auswirkung - CSRF in data download endpoints (betrifft Joomla! 3.0.0 bis 3.9.26)
  Weitere Informationen

Fehlerkorrekturen und Verbesserungen

• FLoc standardmäßig deaktiviert #33212
• Postgres-Kompatibilität für Smart Search – Fehler behoben #31809
• Objekte können als JSON in Tabellen gespeichert werden #33633
• Verbesserung der Performance von Smart Search #33720
• Zusätzliche Verbesserungen für PHP 8 #33113

Am 02.03.2021 wurde die neue Joomla!-Version 3.9.25 veröffentlicht. Es wurden über 40 Fehler behoben und 9 kleinere Sicherheitslücken geschlossen.

Security Issues Fixed

• [20210301] Low Severity - Low Impact - Insecure randomness within 2FA secret generation (affecting Joomla! 3.2.0 through 3.9.24) More information »
• [20210302] Low Severity - Low Impact - Potential Insecure FOFEncryptRandval (affecting Joomla! 3.2.0 through 3.9.24) More information »
• [20210303] Low Severity - Moderate Impact - XSS within alert messages showed to users (affecting Joomla! 2.5.0 through 3.9.24) More information »
• [20210304] Low Severity - Moderate Impact - XSS within the feed parser library (affecting Joomla! 2.5.0 through 3.9.24) More information »
• [20210305] Low Severity - Low Impact - Input validation within the template manager (affecting Joomla! 3.2.0 through 3.9.24) More information »
• [20210306] Low Severity - Moderate Impact - com_media allowed paths that are not intended for image uploads (affecting Joomla! 3.0.0 through 3.9.24) More information »
• [20210307] Low Severity - Moderate Impact - ACL violation within com_content frontend editing (affecting Joomla! 3.0.0 through 3.9.24) More information »
• [20210308] Low Severity - Moderate Impact - Path Traversal within joomla/archive zip class (affecting Joomla! 3.0.0 through 3.9.24) More information »
• [20210309] Low Severity - Moderate Impact - Inadequate filtering of form contents could allow to overwrite the author field (affecting Joomla! 1.6.0 through 3.9.24) More information »

Bug fixes and Improvements

• Fix Save as Copy tag #32454
• Fix published attribute for Tag field #32332
• Fix batch menu items #32380
• Stream transport should enable verify_peer_name when possible #16501
• Optimize the code for rename incorrectly cased files on update #32176
• Addional PHP 8 improvments #31977 #32374