Joomla 5 пакет обновления - Версия 5.4.6

[20260501] Устранена XSS-уязвимость в модулях новостных лент.

[20260502] Устранена XSS-уязвимость в компоненте связей com_associations.

[20260503] Устранена XSS-уязвимость в компоненте истории материалов com_contenthistory.

[20260504] Устранена XSS-уязвимость в ссылках «Подробнее».

[20260505] Устранена CSRF-уязвимость в конечной точке активации пользователей.

[20260506] Устранена слепая SQL-инъекция в компоненте умного поиска com_finder, доступная авторизованным пользователям.

[20260507] Устранена слепая SQL-инъекция в компоненте тегов com_tags, доступная авторизованным пользователям.

[20260508] Исправлена некорректная проверка доступа в конечных точках веб-служб компонента com_config.

[20260509] Устранена уязвимость локального подключения файлов через параметр макета HTMLView.

[20260510] Устранена возможность обхода каталогов в конечной точке веб-службы компонента com_media.

[20260511] Устранена возможность обхода многофакторной аутентификации.

[20260512] Устранена ещё одна возможность обхода многофакторной аутентификации.

[20260513] Устранена возможность повышения привилегий через пакетные операции компонента com_users.

[20260514] Устранена возможность повышения привилегий через конечные точки веб-служб компонента com_users.

[20260515] Исправлен некорректный контроль доступа в плагинах демонстрационных данных.

[20260516] Исправлен некорректный контроль доступа в компоненте планировщика задач com_scheduler.

[20260517] Исправлено некорректное формирование ключа кэша для объектов InputFilter.

[20260518] Устранена возможность понижения уровня транспортного шифрования для ссылок сброса имени пользователя и пароля.

[20260519] Улучшена фильтрация содержимого в коде фильтра checkAttribute фреймворка Joomla.

[20260520] Улучшена фильтрация содержимого в коде фильтра cleanAttributes фреймворка Joomla.

#47565 — Исправлена обработка вложений, передаваемых в виде списка объектов.

#47413 — Предотвращено появление ошибочного сообщения о неудачном сохранении при сбое отправки почтового уведомления.

#47423 — Улучшен поиск по части строки в поле Fancy Select.

#47624 — Обновлена документация по веткам разработки после выпуска Joomla 6.1.0.

#47590 — Исправлено удаление архива обновления после автоматического обновления ядра Joomla.

#47644 — Добавлен отсутствовавший заголовок столбца таблицы для улучшения доступности.

#47650 — Исправлено выравнивание выпадающего списка панели инструментов в административной панели для языков с направлением письма справа налево.

#47604 — Исправлена замена HTML-тегов при преобразовании HTML-содержимого письма в обычный текст.

#47642 — Значение атрибута aria-posinset теперь правильно начинается с 1.

#47616 — Добавлен формат перевода, позволяющий корректно отображать время последней проверки автоматических обновлений.

#47653 — Улучшена доступность информации об установке языковых пакетов.

#47697 — Загрузка языка модуля mod_menu перенесена после определения client_id в ItemsModel.

#47586 — Исправлена загрузка пользовательских полей категорий.

#47729 — Исправлено отображение кнопки закрытия уведомления в светлом режиме.

#47731 — При проверке имени дочернего шаблона теперь учитываются только шаблоны соответствующего типа.

#47533 — Исправлена опечатка при проверке режима ECB в адаптере OpenSSL AES и обновлена соответствующая документация.

#46886 — Добавлен системный тест фильтрации опубликованных и неопубликованных материалов.

#47555 — Добавлен системный тест консольной команды очистки кэша.

#47556 — Добавлен системный тест консольных команд планировщика задач.

#47712 — Добавлены системные тесты пользовательских полей в материалах.

#47254 — Версия phpMyAdmin в среде Codespaces обновлена до актуальной.

#47476 — В аргументы события содержимого модуля материалов добавлен отсутствовавший параметр страницы.

#47480 — Исправлен неправильный ключ параметра привязки в HTML-помощнике категорий.

#45145 — Исправлена неправильная ошибка, возникавшая при переименовании файла.

#47307 — Исправлена проблема доступности ссылки «Наверх».

#47401 — Удалена неиспользуемая ссылка на веб-ресурс.

#47735 — Исправлен предварительный просмотр версий материалов для пользователей с правами автора.

#47610 — Добавлены интеграционные тесты для получения списка расширений по типу.

Joomla 5.4.6 является обновлением безопасности и исправления ошибок.

Рекомендуется установить Joomla 5.4.6 как можно скорее.

Релиз Joomla 5.4.6 выпущен одновременно с Joomla 6.1.1.

Перед обновлением рекомендуется создать резервную копию сайта и проверить совместимость установленных расширений и шаблонов.

При обновлении с версии ниже Joomla 4.4 необходимо сначала перейти на Joomla 4.4, а затем обновляться до Joomla 5.