Joomla 5 полный пакет - Версия 5.4.7

[20260701] Исправлен некорректный контроль доступа в конечных точках веб-служб компонента com_media.

[20260702] Исправлен некорректный контроль доступа при скачивании файлов VCF в компоненте com_contact.

[20260703] Устранена XSS-уязвимость в интерфейсе управления методами многофакторной аутентификации.

[20260704] Устранена XSS-уязвимость в компоненте шаблонов com_templates.

[20260705] Устранены XSS-уязвимости в различных макетах modalreturn.

[20260706] Устранена XSS-уязвимость в компоненте установщика com_installer.

[20260707] Устранена XSS-уязвимость в стандартном макете вывода изображений.

[20260708] Устранена XSS-уязвимость, связанная с переопределениями языковых констант.

[20260709] Исправлен некорректный контроль доступа в компоненте рабочих процессов com_workflow.

[20260710] Исправлен некорректный контроль доступа в компоненте модулей com_modules.

[20260711] Исправлен некорректный контроль доступа в конечных точках веб-служб компонента конфиденциальности com_privacy.

[20260712] Исправлен некорректный контроль доступа в конечных точках веб-служб компонента пользовательских полей com_fields.

#47836 — Обновлён файл phpstan-baseline.neon.

#47203 — Добавлена возможность обновлять расширения через командную строку CLI.

#47603 — Почтовый шаблон теперь загружается с учётом языка самого шаблона.

#47734 — Установщик больше не переходит к настройке базы данных, если пароль содержит пробелы в начале или конце.

#47837 — Добавлен системный тест для проверки обхода каталогов при поиске в менеджере медиафайлов.

#47748 — В веб-службы добавлено создание уровня доступа пользователей с помощью запроса POST.

#47752 — Исправлено отображение автора при использовании индивидуальных настроек материала.

#47771 — Обновлены зависимости NPM.

#47774 — Фильтры на сайте теперь активируются только при наличии кнопки фильтрации.

#47800 — Исправлено сохранение текста нулевого варианта в поле выбора.

#47825 — GitHub Action для проверки опечаток обновлён до версии 1.46.3.

#47827 — GitHub Action actions-setup-mysql обновлён до версии 1.51.0.

#47852 — Исправлена регрессия, появившаяся после исправления безопасности в Joomla 5.4.6 и 6.1.1.

#47855 — Исправлена ошибка навигации при использовании пагинации в модальном окне.

#47751 — Добавлено изменение уровня доступа пользователей без передачи правил с помощью запроса PATCH.

#47847 — Библиотека symfony/yaml обновлена до версии 6.4.41 для устранения трёх уязвимостей безопасности.

#47830 — GitHub Action github-script обновлён до версии 9.0.0.

#47826 — GitHub Action setup-php обновлён до версии 2.37.1.

#47882 — Метаданные FIDO теперь кэшируются в каталоге сборки и сохраняются при повторной сборке.

#47865 — Исправлено отображение успешного уведомления Joomla.

#47637 — Путь к файлу манифеста теперь формируется относительно корневого каталога расширения.

#47895 — В конфигурацию Drone добавлено кэширование FIDO, Composer и NPM.

#47548 — Исправлено дублирование редактора CodeMirror.

#47483 — Исправлена проверка атрибута aria-expanded.

#47869 — Добавлен тест отправки электронной почты для формы контактов.

#47896 — Изменён порядок и обновлены вызовы Text::script() для подписей поля медиафайлов.

#47917 — Изменён порядок и обновлены вызовы Text::script() в компоненте обновления Joomla.

#47931 — Исправлен блок документации для типа ввода.

#47819 — Исправлена отправка формы com_contact через веб-службы при включённом пользовательском ответе.

#47964 — При установке найденного расширения теперь всегда создаётся новый экземпляр установщика.

#47978 — Исправлена потенциальная проблема при одновременном обновлении нескольких расширений.

#47985 — При аутентификации с помощью cookie загружается языковой файл, поэтому сообщения журнала теперь переводятся.

#47986 — Исправлена подстановка имени пользователя в сообщении журнала о неудачном входе через cookie.

#47972 — Для получения сообщения из исключения теперь используется правильная функция.

#47916 — Исправлен конструктор отладчика индексатора и добавлен вывод ошибки при отсутствии или неправильном ID.

#44914 — Исправлены сериализаторы контактов и новостных лент.

#47818 — Добавлены интеграционные тесты для консольной команды config:get.

#47993 — Исправлена фильтрация неактивированных пользователей в компоненте com_users.

#47763 — Добавлен системный тест для консольных команд планировщика задач.

#47951 — Во всплывающей подсказке «Выполняется с» на странице запланированных задач теперь используется свойство locked вместо last_execution.

#48018 — Обновлены зависимости Composer.

#48024 — Обновлены зависимости NPM.

#47936 — Исправлен стиль программного кода и обновлена конфигурация PHPStan.

Joomla 5.4.7 является обновлением безопасности и исправления ошибок.

Рекомендуется установить Joomla 5.4.7 как можно скорее.

Релиз Joomla 5.4.7 выпущен одновременно с Joomla 6.1.2.

В Joomla 5.4.7 обнаружена известная проблема: индивидуальные параметры материала могут игнорироваться при его отображении через макет категории или отдельный пункт меню.

Для временного устранения проблемы выпущен устанавливаемый пакет Joomla_5_4_7_and_6_1_2_ArticleModel_Hotfix1.zip.

Окончательное исправление известной проблемы включено в Joomla 5.4.8.

Перед обновлением рекомендуется создать резервную копию сайта и проверить совместимость установленных расширений и шаблонов.