Joomla 3.8.9 Sicherheitsupdate und Fehlerbehebungen

Mit der Joomla Version 3.8.9 schließen die Entwickler 2 Sicherheitsfehler und eine Reihe an weiteren Fehlern.

Die neun Sicherheitsfehler:

  • CVE-2018-12712 Low Priority - Core - Local File Inclusion with PHP 5.3 (affecting Joomla 2.5.0 through 3.8.8)
  • CVE-2018-12711 Low Priority - Core - XSS vulnerability in language switcher module (affecting Joomla 1.6.0 through 3.8.8)

Fehlerbehebungen:

  • Correctly escape the random image module output #20533
  • Fix folder browsing and file upload that broke in 3.8.8 due to escaping #20586
  • com_mailto (mail to friend) allows the usage of a Captcha by using JForm #20265
  • Tag indexing improvement #13868
  • Fix use of hyphens in data attributes #20579
  • Updates to third party PHP libraries #20583
  • CodeMirror updated to 5.38.0 #20636
    Auf Github findet ihr eine vollständige List der Bug Fixes.