Software-update: Joomla! 3.9.25

Versie 3.9.25 van Joomla! is uitgekomen, een versie die diverse beveiligingsproblemen en fouten moet verhelpen. Joomla! is een dynamisch, in php geschreven contentmanagementsysteem, dat kan worden gebruikt om bijvoorbeeld een weblog, website of samenwerkingssite te maken. Om het programma in het Nederlands te gebruiken kun je onder andere op Joomla Community terecht. In deze uitgave zijn diverse fouten en beveiligingsproblemen verholpen.

Security Issues Fixed

• [20210301] Low Severity - Low Impact - Insecure randomness within 2FA secret generation (affecting Joomla! 3.2.0 through 3.9.24) More information
• [20210302] Low Severity - Low Impact - Potential Insecure FOFEncryptRandval (affecting Joomla! 3.2.0 through 3.9.24) More information
• [20210303] Low Severity - Moderate Impact - XSS within alert messages showed to users (affecting Joomla! 2.5.0 through 3.9.24) More information
• [20210304] Low Severity - Moderate Impact - XSS within the feed parser library (affecting Joomla! 2.5.0 through 3.9.24) More information
• [20210305] Low Severity - Low Impact - Input validation within the template manager (affecting Joomla! 3.2.0 through 3.9.24) More information
• [20210306] Low Severity - Moderate Impact - com_media allowed paths that are not intended for image uploads (affecting Joomla! 3.0.0 through 3.9.24) More information
• [20210307] Low Severity - Moderate Impact - ACL violation within com_content frontend editing (affecting Joomla! 3.0.0 through 3.9.24) More information
• [20210308] Low Severity - Moderate Impact - Path Traversal within joomla/archive zip class (affecting Joomla! 3.0.0 through 3.9.24) More information
• [20210309] Low Severity - Moderate Impact - Inadequate filtering of form contents could allow to overwrite the author field (affecting Joomla! 1.6.0 through 3.9.24) More information

Bug fixes and Improvements

• Fix Save as Copy tag #32454
• Fix published attribute for Tag field #32332
• Fix batch menu items #32380
• Stream transport should enable verify_peer_name when possible #16501
• Optimize the code for rename incorrectly cased files on update #32176
• Addional PHP 8 improvments #31977 #32374

Visit GitHub for the full list of bug fixes.

Versienummer	3.9.25
Releasestatus	Final
Besturingssystemen	Scripttaal
Website	Joomla!
Download	https://downloads.joomla.org/
Licentietype	GPL

Reacties (2)

[Xaverius]

Er is een bug geïntroduceerd met deze versie die niet toestaat een map aan te maken (of te werken) die begint met een getal. Er zal een fix hiervoor uitgebracht worden.

[Zeebaard]

Meer info op Github