5.4.8
| Безопасность |
[20260801] Устранена возможность внедрения заголовков HTTP-ответа в представлениях загрузки файлов.
|
| Безопасность |
[20260802] Исправлена некорректная проверка источника CORS.
|
| Безопасность |
[20260803] Исправлены непоследовательные проверки ACL в конечных точках веб-служб, изменяющих данные.
|
| Безопасность |
[20260804] Исправлены некорректные проверки ACL в конечных точках веб-служб пользовательских полей.
|
| Безопасность |
[20260805] Исправлены некорректные проверки ACL в конечных точках веб-служб категорий.
|
| Безопасность |
[20260806] Устранена XSS-уязвимость при выводе данных Schema.org.
|
| Безопасность |
[20260807] Устранена возможность обхода многофакторной аутентификации (MFA).
|
| Безопасность |
[20260808] Исправлены некорректные проверки ACL при пакетном копировании.
|
| Безопасность |
[20260809] Исправлены некорректные проверки ACL при добавлении контактных данных Schema.org.
|
| Безопасность |
[20260810] Запрещена неограниченная загрузка файлов формата SHTML.
|
| Исправлено |
#46805 — Добавлена проверка ACL при отображении ссылки на форму редактирования пользователя.
|
| Исправлено |
#47202 — Исправлено перенаправление после редактирования пункта меню: теперь сохраняются исходные фильтры списка.
|
| Исправлено |
#47626 — Реализована проверка даты и времени при изменении введённых значений.
|
| Исправлено |
#47766 — Улучшены сообщения об ошибках серверов обновлений.
|
| Исправлено |
#47780 — Исправлен атрибут data-nested для вложенных компонентов, включая категории, пункты меню и модули.
|
| Исправлено |
#47886 — Исправлена глобальная разблокировка: записи с checked_out=0 больше не считаются требующими разблокировки.
|
| Исправлено |
#48060 — Исправлена ошибка, из-за которой индивидуальные параметры материала могли игнорироваться при его просмотре.
|
| Исправлено |
#48074 — Предотвращена ошибка DivisionByZeroError в ListModel при значении list.limit, равном 0.
|
| Исправлено |
#48080 — Библиотека joomla/filesystem обновлена с версии 3.2.0 до 3.3.0 и частично перенесено исправление загрузки обновлений из ветки Joomla 6.1.
|
| Исправлено |
#48088 — Устранено дублирование сообщения об отсутствии результатов в списке установленных языков.
|
| Исправлено |
#48091 — Плагин журнала действий теперь создаёт только одну запись при блокировке или разблокировке пользователя.
|
| Исправлено |
#48116 — Удалены оставшиеся данные FilePatcher после срочного исправления Joomla 5.4.7 при обновлении ядра.
|
| Исправлено |
#48163 — Исправлено деление на ноль при работе с вложенными формами.
|
| Исправлено |
#48171 — Добавлены проверки обхода каталогов в компоненте шаблонов com_templates.
|
| Исправлено |
#48173 — Стандартизирован параметр memory_table_limit в компоненте умного поиска.
|
| Исправлено |
#48184 — Исправлена опечатка в примере использования Awesomplete.
|
| Исправлено |
#48185 — Исправлены отступы в древовидном поле выбора.
|
| Исправлено |
#48212 — Исправлена нормализация параметра days_of_week.
|
| Исправлено |
#48216 — Исправлена работа режима «Сайт выключен».
|
| Исправлено |
#48247 — Отменено некорректное изменение проверки пути в компоненте шаблонов.
|
| Примечание |
Joomla 5.4.8 является обновлением безопасности и исправления ошибок.
|
| Примечание |
Рекомендуется установить Joomla 5.4.8 как можно скорее.
|
| Примечание |
Релиз Joomla 5.4.8 выпущен одновременно с Joomla 6.1.3.
|
| Примечание |
Перед обновлением рекомендуется создать резервную копию сайта и проверить совместимость установленных расширений и шаблонов.
|