HTWEB

Problèmes de sécurité:

Faible priorité - Core - CSRF dans le point de terminaison com_installer ajax_install (affectant Joomla! 3.7.0 à 3.9.19)

Priorité modérée - Core - Des vérifications manquantes peuvent conduire à un enregistrement de tables de groupes d'utilisateurs cassés (affectant Joomla! 2.5.0 à 3.9.19)

Faible priorité - Core - CSRF dans la fonction de suppression de demande de com_privacy (affectant Joomla! 3.9.0 à 3.9.19).

Faible priorité - Core - Altération variable via la classe de table utilisateur (affectant Joomla! 3.0.0 à 3.9.19)

Lien de priorité faible - Core - Escape mod_random_image (affectant Joomla! 3.0.0 à 3.9.19)

Faible priorité - Core - L'écran Informations système peut exposer les informations d'identification proxy (affectant Joomla! 3.0.0 à 3.9.19)

Corrections de bugs et améliorations:

Onglet téléchargement et mise à jour du composant de mise à jour de Joomla: correction pour permettre le téléchargement du type de fichier ZIP.

Serveur de base de données local: autoriser les numéros de ports facultatifs.

Modèle Beez3: correction de balisage pour la disposition des onglets de com_contact.

Modèle Beez3: autoriser l'édition de champs personnalisés sur le frontend. Cache de backend effacé lors de la purge des mises à jour.