Joomla 5.1.3 和 4.4.7 安全修复版本

这是 Joomla 5.x 及 4.x 系列的安全性及错误修正版本。

此版本延续了 Joomla 在无障碍网页设计方面的高标准,突出了 Joomla 的包容性、简单性和安全性的价值观,使其成为一个更强大的开源 Web 平台。

安全修复

核心 - Outputfilter::strip* 方法中的 XSS 向量

核心 - 后端配置文件视图的 ACL 不正确

核心 - HTML 邮件模板中的 XSS

核心 - 分页中的缓存中毒

核心 - 内部 URL 验证不足

请注意:安全修复程序包括两项可能影响现有网站的行为变更。

5.1.3 的错误修复和改进

b084d53a dc88 4c41 a78e b77703875e26 min

4.4.7 附带了什么?

48f68326 6f94 494c 90a5 0f5595657d16 min

还有来自Joomla 3.10.17更新的内容 

然后是商业安全版本 3.10.17-elts。该版本支持Joomla 5.1.3/4.4.7中发布的安全修复。

调整如下:

  • [20240801] -核心-内部url验证不足
  • [20240802] -核心-分页缓存中毒
  • [20240805] - Core - Outputfilter::strip*方法中的XSS向量