Joomla 3.9.16 est maintenant disponible. Ceci est une version de correctif de sécurité pour la série 3.x de Joomla qui corrige six vulnérabilités de faible sécurité et contient plus de 20 corrections de bogues et améliorations.
Joomla 3.9.16 comprend trois correctifs de vulnérabilité de sécurité et plusieurs bogues et améliorations, notamment:
Problèmes de sécurité résolus
- Faible priorité - Core - Injection SQL dans les paramètres du menu Articles en vedette (affectant Joomla 1.7.0 à 3.9.15)
- Faible priorité - Core - CSRF dans les actions d'image com_templates (affectant Joomla 3.2.0 à 3.9.15)
- Faible priorité - Core - XSS dans Protostar et Beez3 (affectant Joomla 3.0.0 à 3.9.15)
- Faible priorité - Core - Contrôle d'accès incorrect dans com_templates (affectant Joomla 2.5.0 à 3.9.15)
- Faible priorité - Core - Collisions d'identifiants dans com_users (affectant Joomla 3.0.0 à 3.9.15)
- Faible priorité - Core - Contrôle d'accès incorrect dans le champ SQL com_fields (affectant Joomla 3.7.0 à 3.9.15)
Corrections de bugs et améliorations
Attributs rel de lien: attributs «noopener» # 28005 , attributs «sponsorisé» et «ugc» # 28055
Fields - Imagelist: Corrige l'affichage de la structure des dossiers # 16708
Correction du module de Tags populaires # 27745
Utilisateur - Plugin Contact Creator: catid fixed # 27949
Nous vous conseillons de faire des sauvegardes complètes de vos sites avant de procéder à la mise à jour de vos sites Joomla!
D'après l'article Joomla 3.9.16 Release