Joomla 3.9.3 est maintenant disponible. Ceci est une mise à jour de sécurité pour la série 3.x de Joomla qui corrige 6 vulnérabilités de sécurité et contient plus de 30 corrections de bogues et améliorations.

Si vous utilisez le module bannières, le composant fiches de contact cette version corrige des problèmes de sécurité, mettez là à jour en respectant les précautions d'usages *

Qu'y a-t-il dans 3.9.3?

Joomla 3.9.2 inclut quatre corrections de vulnérabilité de sécurité, ainsi que plusieurs corrections de bogues et améliorations.

Problèmes de sécurité résolus

  • Priorité faible - Cœur - Absence de filtrage des URL dans divers composants principaux (affectant Joomla 2.5.0 à 3.9.2) Plus d’informations »
  • Priorité faible - Cœur - Le reniflement de type mime dans Browserside provoque des vecteurs d’attaque XSS (affectant Joomla 1.0.0 à 3.9.2) Plus d'informations »
  • Priorité faible - Cœur - Avertissement supplémentaire dans les paramètres du filtre de texte de configuration globale (affectant Joomla 2.5.0 à 3.9.2) Plus d'informations »
  • Priorité basse - Problème XSS stocké dans l'url d'aide n ° 2 de la configuration globale (affectant Joomla 2.5.0 à 3.9.2) Plus d'informations »
  • Priorité basse - Problème XSS dans core.js writeDynaList (affectant Joomla 2.5.0 à 3.9.2) Plus d'informations »
  • Priorité basse - Cœur - Implémentez l’encapsuleur TYPO3 PHAR (affectant Joomla 2.5.0 à 3.9.2) Plus d’informations »

Corrections de bugs et améliorations

  • Empêcher de renommer / supprimer le modèle de fichier index.php # 23654
  • Amélioration de la recherche intelligente # 23736
  • Contacts interdits champs supprimés # 23585
  • Amélioration de l'affichage de l'onglet Intégration # 23711
  • Correction du filtre de catégorie pour les articles en vedette # 23454
  • Correction du champ Style du template dans le gestionnaire de menu # 23556
  • Fil d'Ariane pour balises # 23599

Visitez GitHub pour la liste complète des corrections de bugs .

D'après l'article Joomla 3.9.3 Release

* Contactez apWeb pour une mise à jour en toute sécurité.