Joomla! 3.9.16 verfügbar

12.03.2020

posted by: Thomas Lehmann

Am 10. März wurde die Joomla!-Version 3.9.16 veröffentlicht. Das Joomla!-Release schließt mehrere Sicherheitslücken und behebt ca. 20 weitere Fehler.

Folgende Sicherheitslücke wurde behoben:

SQL Injection in Hauptartikel Menüparameter (betroffen Joomla! 1.7.0 bis 3.9.15)
Cross-site request forgery in com_template (betroffen Joomla! 3.2.0 bis 3.9.15)
Cross-Site-Scripting in den Templates Protostar und Beez (betroffen Joomla! 3.0.0 bis 3.9.15)
Access Control in com_templates (betroffen Joomla! 2.5.0 bis 3.9.15)
Access Control in com_fields bei der Nutzung von SQL Feldern (betroffen Joomla! 3.0.0 bis 3.9.15)
Sicherheitslücke in com_users (betroffen Joomla! 3.7.0 bis 3.9.15)

Zudem wurden weitere Fehler behoben bzw. Verbesserungen veröffentlicht. Folgende Punkte sind herauszustellen:

Eine vollständige Liste aller behobenen Probleme findet Sie auf GitHub.

Das Update steht allen Joomla! Nutzern per Download oder im Joomla!-Backend zur Verfügung.

Wir empfehlen allen Nutzern die zeitnahe Einspielung des Updates auf Joomla! 3.9.16.