🚀 Вышли релизы безопасности Joomla 6.1.4 и 5.4.9!
Состоялся релиз
Joomla 6.1.4 и
Joomla 5.4.9. Это важные обновления безопасности и стабильности для веток Joomla 5.x и 6.x, устраняющие сразу 16 уязвимостей в ядре и содержащие 35 исправлений ошибок.
🚨 Что закрыли разработчики?
✅ XSS и обход InputFilter: устранены два вектора обхода фильтра в
InputFilter (через декодирование HTML5-сущностей и пробельные символы в data URI), а также XSS-уязвимости в методе
HTMLHelper::link, HTML-шаблонах писем, макетах вывода медиафайлов, панели инструментов и списке модулей.
✅ Аутентификация и учётные записи: закрыт обход многофакторной аутентификации (
MFA) через cookie-файлы
rememberme и устранена возможность несанкционированного создания аккаунта через контроллер
profile.save.
✅ Некорректный контроль доступа (ACL): исправлены проверки прав доступа в эндпоинтах веб-сервисов (API) для уровней доступа и задач редактирования, при смене этапов в
com_workflow, сравнении версий истории материалов и выводе элементов по тегам.
✅ Файловая система и сеть: устранена уязвимость произвольного удаления каталогов при очистке кэша и закрыты векторы SSRF-атак в базовых расширениях ядра.
🛠 Исправления ошибок и улучшения:
Помимо безопасности, в релизы вошло 35 исправлений. Среди ключевых:
✅ Медиаменеджер и шаблоны: сохранение исходных не-ASCII имён файлов при редактировании изображений в
com_media, предотвращение ошибок 404 при удалении медиафайлов, исправление распаковки архивов и подсчёта переопределений в менеджере шаблонов.
✅ Контент, теги и мультиязычность: устранено дублирование записей в
#__ucm_content при сохранении статей с тегами, исправлена потеря связей категорий при снятии перевода с публикации и показ кнопки «Подробнее» в
mod_articles.
✅ Доступность (a11y) и интерфейс: улучшена навигация с клавиатуры в календаре, исправлен перевод кнопок конструктора
TinyMCE, улучшена работа индексатора умного поиска с PostgreSQL и добавлен флаг безопасности для обновлений в ветку
5.4.
⚠️ Что делать администраторам сайтов?
Если ваши сайты работают на ветках
Joomla 5.x или
6.x, настоятельно рекомендуется обновиться. Все исправления из ветки
5.4 автоматически перенесены в
6.1.
Вышли релизы безопасности Joomla 6.1.4 и Joomla 5.4.9 - Joomlaportal
#joomla #cms #безопасность