Am 24.11.2020 wurde die neue Joomla Version 3.9.23 veröffentlicht. Es wurden 35 Fehler behoben und 7 kleinere Sicherheitslücken geschlossen. Zusätzlich ist Joomla jetzt PHP8 kompatibel.

Security Issues Fixed

• [20201101] Low Priority - High Impact - com_finder ignores access levels on autosuggest (affecting Joomla! 2.5.0 through 3.9.22) More information »
• [20201102] Low Priority - Moderate Impact - Disclosure of secrets in Global Configuration page (affecting Joomla! 2.5.0 through 3.9.22) More information »
• [20201103] Low Priority - Moderate Impact - Path traversal in mod_random_image (affecting Joomla! 2.5.0 through 3.9.22) More information »
• [20201104] Low Priority - High Impact - SQL injection in com_users list view (affecting Joomla! 3.0.0 through 3.9.22) More information »
• [20201105] Low Priority - Low Impact - User Enumeration in backend login (affecting Joomla! 3.9.0 through 3.9.22) More information »
• [20201106] Low Priority - Low Impact - CSRF in com_privacy emailexport feature (affecting Joomla! 3.9.0 through 3.9.22) More information »
• [20201107] Low Priority - High Impact - Write ACL violation in multiple core views (affecting Joomla! 1.7.0 through 3.9.22) More information »

Bug fixes and Improvements

In order to get Joomla ready for PHP 8 (to be released on November 26th, 2020), Joomla 3.9.23 includes fixes to ensure PHP 8 compatibility (see #31246, #30608, #30582, #29353, #30922, #31444, #31434, #31442, #31445).

• TinyMCE updated #30329
• Fix for frontend module editing permissions #30778
• Fix for the lost of transparency when cropping/resizing images #30977
• Validation rule added for the redirect header field #31016

Am 06.10.2020 wurde die neue Joomla Version 3.9.22 veröffentlicht. Es wurden einige Fehler behoben.

Die wichtigsten Korrekturen in Joomla! 3.9.22

• Contact component: Fix for the category filter results #30413
• Page Break: Fix for the page break title when the title attribute is after the class #30519
• Privacy Request: Fix the token check when removing data via a privacy removal request #30479
• Multilanguage: Display an error when the URL language code is saved as empty #30496
• Multilanguage: Force lowercase for url language code #30485

Am 14.07.2020 wurde die neue Joomla Version 3.9.20 veröffentlicht. Es wurden 6 kleinere Sicherheitslücken geschlossen und einige Fehler behoben.

Security Patches

• Low Priority - Core - CSRF in com_installer ajax_install endpoint (affecting Joomla! 3.7.0 through 3.9.19) More information »
• Moderate Priority - Core - Missing checks can lead to a broken usergroups table record (affecting Joomla! 2.5.0 through 3.9.19) More information »
• Low Priority - Core - CSRF in com_privacy remove-request feature (affecting Joomla! 3.9.0 through 3.9.19) More information »
• Low Priority - Core - Variable tampering via user table class (affecting Joomla! 3.0.0 through 3.9.19) More information »
• Low Priority - Core - Escape mod_random_image link (affecting Joomla! 3.0.0 through 3.9.19) More information »
• Low Priority - Core - System Information screen could expose redis or proxy credentials (affecting Joomla! 3.0.0 through 3.9.19) More information »

Die wichtigsten Korrekturen in Joomla! 3.9.20

• Hochladen und Installieren in der Joomla Update Komponente schlägt nun zip files vor #29877
• Zulassen optionaler Port-Nummern bei der Sicherheitsüberprüfung im Installer #29567
• Beez3-Template: Markup-Fix für das Registerkarten-Layout von com_contact #29636
• Beez3-Template: Eigene Felder können nun auch im Frontend bearbeitet werden #29577
• Löschen des Backend-Caches beim Bereinigen der Aktualisierungen #29603