JOOMLA UPDATE

Joomla 3.9.23 พร้อมใช้งานแล้ว นี่คือรุ่นการรักษาความปลอดภัยสำหรับ Joomla ซีรีส์ 3.x ซึ่งระบุช่องโหว่ด้านความปลอดภัย 7 รายการและมีการแก้ไขข้อบกพร่องและการปรับปรุงมากกว่า 35 รายการ

3.9.23 คืออะไร

Joomla 3.9.23 มีการแก้ไขช่องโหว่ด้านความปลอดภัย 7 รายการและแก้ไขข้อบกพร่องต่างๆ ได้แก่ :

Security Issues Fixed

• [20201101https://developer.joomla.org/security-centre/828-20201101-core-com-finder-ignores-access-levels-on-autosuggest.html" target="_blank" rel="noopener" style="color: rgb(0, 136, 204); text-decoration: none;">More information »
• [20201102https://developer.joomla.org/security-centre/829-20201102-core-disclosure-of-secrets-in-global-configuration-page.html" target="_blank" rel="noopener" style="color: rgb(0, 136, 204); text-decoration: none;">More information »
• [20201103https://developer.joomla.org/security-centre/830-20201103-core-path-traversal-in-mod-random-image.html" target="_blank" rel="noopener" style="color: rgb(0, 136, 204); text-decoration: none;">More information »
• [20201104https://developer.joomla.org/security-centre/831-20201104-core-sql-injection-in-com-users-list-view.html" target="_blank" rel="noopener" style="color: rgb(0, 136, 204); text-decoration: none;">More information »
• [20201105https://developer.joomla.org/security-centre/832-20201105-core-user-enumeration-in-backend-login.html" target="_blank" rel="noopener" style="color: rgb(0, 136, 204); text-decoration: none;">More information »
• [20201106https://developer.joomla.org/security-centre/833-20201106-core-csrf-in-com-privacy-emailexport-feature.html" target="_blank" rel="noopener" style="color: rgb(0, 136, 204); text-decoration: none;">More information »
• [20201107https://developer.joomla.org/security-centre/834-20201107-core-write-acl-violation-in-multiple-core-views.html" target="_blank" rel="noopener" style="color: rgb(0, 136, 204); text-decoration: none;">More information »

Bug fixes and Improvements

In order to get Joomla ready for PHP 8 (to be released on November 26th, 2020), Joomla 3.9.23 includes fixes to ensure PHP 8 compatibility (see #31246, #30608, #30582, #29353, #30922, #31444, #31434, #31442, #31445).

• TinyMCE updated #30329
• Fix for frontend module editing permissions #30778
• Fix for the lost of transparency when cropping/resizing images #30977
• Validation rule added for the redirect header field #31016

Visit GitHub for the full list of bug fixes.

Download