Joomla 5 пакет обновления - Версия 5.3.4

Устранена XSS-уязвимость CVE-2025-54476, вызванная недостаточной фильтрацией содержимого в методах checkAttribute.

Устранена уязвимость CVE-2025-54477, позволявшая определить существование пользователей через механизм аутентификации ключами доступа.

Для диалоговых окон Joomla добавлена поддержка атрибута aria-label.

В механизм управления версиями добавлена проверка существования необходимых полей перед их использованием.

Классы транспорта теперь поддерживают массивы значений в HTTP-заголовках.

Обновлена языковая константа интерфейса сайта.

Обновлена документация для участников разработки Joomla.

Обновлены зависимости Composer и NPM для устранения обнаруженных уязвимостей безопасности.

Редактор TinyMCE обновлён с версии 6.8.5 до версии 6.8.6.

Обновлён пакет joomla/filesystem.

Обновлён значок раздела дополнительной информации в компоненте контактов.

Очищена документация PHPDoc.

Пакет joomla/oauth2 обновлён до версии 3.0.2.

Исправлено отображение префикса базы данных.

Исправлена работа календаря при скрытых номерах недель и использовании 24-часового формата времени.

Маршрутизатор меток теперь ограничивает неточные совпадения пунктами меню, для которых разрешены любые метки.

Исправлено сворачивание мобильного меню шаблона Cassiopeia.

Запрещена явная установка идентификатора сеанса через параметры GET-запроса.

Восстановленная версия материала теперь корректно блокируется за текущим пользователем.

Исправлено предупреждение о неопределённом ключе массива в файле table/nested.php.

Уникальность псевдонимов баннеров теперь проверяется как при создании, так и при обновлении.

DELETE-запрос к несуществующему объекту теперь возвращает HTTP-код 204.

Устранён бесконечный цикл API при запросе неизвестного ресурса на сайте, переведённом в автономный режим.

Для XML-ответов и веб-лент теперь устанавливается правильный заголовок состояния HTTP.

Упрощён код сообщения об отсутствии файлов в Медиа-менеджере.

Исправлена ошибка копирования и вставки в определениях полей форм.

Обновление TinyMCE исправляет неправильное положение курсора в редакторе.

Обновление joomla/filesystem исправляет загрузку расширений при значении post_max_size, равном нулю.

Исправлено кеширование параметров метода getOptions поля Predefinedlist.

Исправлена опечатка в параметре deploy_version компонента планировщика задач.

После первого запуска набора тестов корректно очищаются тестовые ленты новостей и их категории.

Добавлены отсутствующие точки в конце предложений интерфейса.

Исправлено обновление автора элемента с меткой при сохранении материала.

В SchemaorgPrepareDateTrait используется правильный формат даты ISO 8601.

Обновление joomla/oauth2 исправляет регистронезависимую аутентификацию OAuth2Client.

Исправлено ошибочное удаление уведомлений об авторских правах из медиафайлов во время сборки Joomla.

Удалён устаревший файл .github/ISSUE_TEMPLATE.md.

Joomla 5.3.4 является выпуском безопасности и исправления ошибок.

Версия Joomla 5.3.4 выпущена 30 сентября 2025 года.

Уязвимость CVE-2025-54476 имеет средний уровень опасности и среднюю вероятность эксплуатации.

Уязвимость CVE-2025-54477 имеет низкий уровень опасности и низкую вероятность эксплуатации.

Исправления безопасности также выпущены для Joomla 4.4.14.

Перед обновлением рекомендуется создать полную резервную копию файлов и базы данных сайта.

Обновление рекомендуется предварительно проверить на копии рабочего сайта.

При обновлении с версии ниже Joomla 4.4 необходимо сначала перейти на Joomla 4.4, а затем выполнить обновление до Joomla 5.