Joomla Bugfix- und Sicherheits- Update 3.9.28

Das kostenlose CMS, Joomla, steht nun in der Version 3.9.28 bereit. Das Update behebt 15 Fehler, führt Verbesserungen durch und schließt 5 Sicherheitslücken.

Purwin-IT bietet Joomla als Hostingpaket mit vorinstallierter Joomla Version und optimaler Servereinstelung: https://www.purwin-it.de/webhosting/joomla-hosting

Joomla 3.9.28 Security Fixed

  • [20210701] Low Severity - Low Impact - XSS in JForm Rules field (affecting Joomla! 3.0.0 through 3.9.27) Details »
  • [20210702] Low Severity - Low Impact - DoS through usergroup table manipulation (affecting Joomla! 2.5.0 through 3.9.27) Details »
  • [20210703] Low Severity - Moderate Impact - Lack of enforced session termination (affecting Joomla! 2.5.0 through 3.9.27) Details »
  • [20210704] Low Severity - High Impact - Privilege escalation through com_installer (affecting Joomla! 2.5.0 through 3.9.27) Details »
  • [20210705] Low Severity - Moderate Impact - XSS in com_media imagelist (affecting Joomla! 3.0.0 through 3.9.27) Details »

Bugfixes und Verbesserungen

  • Update CA certificates #34693
  • Smart Search: Fix inserting tokens to DB #34497
  • Fix search suggestions for mixed-case searches #33942

Liste aller Fehlerkorrekturen unter: https://github.com/joomla/joomla-cms/milestone/70?closed=1

Purwin-IT hat bereits alle Kunden informiert und im Rahmen der Wartungsverträge das Update installiert.

Details