Sicherheitsprobleme mit 4.3.2 behoben
- [20230501] Geringer Schweregrad – Geringe Auswirkung – Geringe Wahrscheinlichkeit – Open Redirect und XSS innerhalb der MFA-Auswahl (betrifft Joomla! 4.2.0 – 4.3.1)
Weitere Informationen - [20230502] Mäßiger Schweregrad – Kritische Auswirkung – Geringe Wahrscheinlichkeit – Bruteforce-Verhinderung im MFA-Bildschirm (betrifft Joomla! 4.2.0 – 4.3.1)
Weitere Informationen
Fehlerbehebungen und Verbesserungen mit 4.3.2:
Diese Version behebt Probleme, die bei einer Reihe von Benutzern während des Aktualisierungsvorgangs aufgetreten sind. In dieser Pressemitteilung geht es insbesondere um Folgendes:
Barrierefreiheit:
- Tabellenüberschriften in Tabellen ausblenden, anstatt sie wegzulassen, wenn „Überschriften anzeigen“ auf „Nein“ gesetzt ist
Banner:
- Aria-Label wurde in com_banners nicht übersetzt
- Statistiken zur Bannerduplizierung zurücksetzen
- Banner können nicht stapelweise kopiert werden
Kontakte:
- Kontakte können nicht stapelweise kopiert werden
Inhalt:
- Die Validierung der Inhaltskomponente wurde verbessert, wenn nur positive Ganzzahlen zulässig sind
Herausgeber:
- TinyMCE verhindert in der Vorschau weißen Text auf weißem Hintergrund
- Die Teilesprache des TinyMCE-Editor-Plugins schlägt fehl, wenn die Unterformularfelder leer sind
- Codemirror korrigiert den Pfad für das Tastenbelegungsskript
Felder:
- Wiedereinführung spezifischer Layouts zum Rendern benutzerdefinierter Kontaktfelder
- Kalendertyp Min./Max. Jahr
- PHP-Warnung beim Vorbereiten eines Textfelds
Touren:
- Für die Spalte „Erweiterungen“ ist es nicht erforderlich, Daten bei Aktualisierungen oder Neuinstallationen zu maskieren
- Die Banner-Tour überspringt einige Felder
- Die Reihenfolge der Touren im Modal sollte nicht automatisch sortiert werden. Verwenden Sie stattdessen die Ansichtsreihenfolge der Tour
Medien-Manager:
- Ersetzen Sie „ein Fehler ist aufgetreten“ durch „Dieser Dateityp wird nicht unterstützt“.
- Refaktorieren Sie den Sitzungs-Fallback
- Warnung in der Konsole entfernen
Mail-Vorlagen:
- Das Tag muss in Anführungszeichen gesetzt werden, bevor es an den regulären Ausdruck übergeben wird
- Neu erstellte Mail-Vorlage wird nicht ordnungsgemäß in der Datenbank erfasst (fehlende Erweiterungsdaten und doppelt angeordnete Tags).
Intelligente Suche:
- Fügen Sie in der intelligenten Suche eine Auffüllung zu hervorgehobenen Suchwörtern hinzu
- Ermitteln Sie, ob die Speicher-Engine unterstützt wird
Stichworte:
- Router-Probleme auf mehrsprachigen Websites, kaputte alte URLs
- Blenden Sie den Parameter filter_tag aus der URL aus, wenn das Menüelement mit Kategorietyp und Filterung nach Tag oder Tags erstellt wird
Template:
- Vorlagenparameter ungültige JSON-Zeichenfolge
- Entfernung der Warnungen des Vorlagenmanagers PHP 8.1
- fehlende schwarze Farbvariable von Cassiopeia
- Cassiopeia-Menühaltepunkt für Hamburger, um vertikales Menü zu verhindern
Benutzer:
- Javascript-Fehler auf der Anmeldeseite bei MFA
- Text() wurde bei der Benutzeranmeldung nicht gefunden
- Kategoriezugriffsebenen sollten nicht für Benutzer gelten, die über core.admin-Zugriff verfügen
- Auf der Registerkarte „Benutzergruppen“ werden ungültige Kontrollkästchen-IDs verwendet
- Modulpositionen werden in den com_user-Einstellungen nicht angezeigt
- Anmeldemeldung beim Anmelden im Frontend entfernt
- Der Fokus der Absenden-Schaltfläche auf der Frontend-MFA-Captive-Anmeldeseite bei Verwendung von Webauthn wurde behoben
Andere:
- Neue Kategorie zulassen, wenn keine andere Kategorie vorhanden ist
- Wenn eine Komponente deaktiviert ist, sollte das Menüelementsymbol „Komponente nicht gefunden“ anzeigen und eine Warnung anstelle eines Kreuzes mit der QuickInfo „Element veröffentlichen“ darstellen
- verbesserte Benachrichtigung, wenn einer Erweiterung Prüfsummeninformationen fehlen (Hash-Codes, die die Echtheit der Datei beweisen)
- Das Caching des Moduls „Artikelkategorien“ schlägt nicht mehr fehl
- Sorgen Sie dafür, dass Schedule Runner/Keepalive mit Adblockern/kein Skript funktioniert
- Entfernen Sie zur Überprüfung und Fehlervermeidung alle Leerzeichen aus der Zeichenfolge „disable_functions“ in der php.ini, bevor Sie sie in ein Array auflösen
- undefinierter Schlüssel in HTMLDocument setBuffer
- PluginHelper::getLayoutPath sollte in der CLI funktionieren (im Nicht-Web-Kontext)
- Leeres Statuslayout nur anzeigen, wenn der Cache keine Daten enthält
- verbesserter RSS-Seitentitel
- Aktualisierung des Inhaltsverzeichnisses der Hilfe
- PHP 8.2-Warnungen im Plugin „Mehrsprachige Beispieldaten“.
- list-view .js sollte mit Ajax-Inhalten funktionieren