免費建站系統(tǒng),Joomla 3.9.23發(fā)布
時間:2023-07-09 02:51:02 | 來源:網(wǎng)站運營
時間:2023-07-09 02:51:02 來源:網(wǎng)站運營
免費建站系統(tǒng),Joomla 3.9.23發(fā)布:Joomla 3.9.23現(xiàn)已發(fā)布。這是Joomla 3.x系列的安全版本,解決了7個安全漏洞,并包含35個以上的錯誤修復和改進。
3.9.23是什么?
Joomla 3.9.23包含7個安全漏洞修復程序,并解決了多個錯誤,其中包括:
已修復安全問題
- com_finder會忽略自動建議的訪問級別
- 在“全局配置”頁面中披露機密
- mod_random_image中的路徑遍歷
- com_users列表視圖中的SQL注入
- 后端登錄中的用戶枚舉
- com_privacy emailexport功能中的CSRF
- 在多個核心視圖中違反ACL
錯誤修復和改進
為了使Joomla為PHP 8做好準備(將于2020年11月26日發(fā)布),Joomla 3.9.23包括一些確保PHP 8兼容性的修復程序。
- TinyMCE更新
- 修復了前端模塊的編輯權限
- 修復了在裁剪/調(diào)整圖像大小時失去透明度的問題
- 為重定向標頭字段添加了驗證規(guī)則