Joomla 4.3.2 安全和漏洞修复发布

贾琏
• 阅读 229

Joomla 4.3.2 是 Joomla 4.x 系列的安全和错误修复版本。

此版本延续了 Joomla 4 在无障碍网页设计方面的高标准,突出了 Joomla 的包容性、简单性和安全性的价值观,成为一个更强大的开源网络平台。

4.3.2 修复的安全问题

    • 低严重性 - 低影响 - 低概率 - 在 mfa 选择中打开重定向和 XSS(影响 Joomla! 4.2.0 - 4.3.1)
    • 中等严重性 - 严重影响 - 低概率 - mfa 屏幕内的暴力破解预防(影响 Joomla! 4.2.0 - 4.3.1)

4.3.2 的错误修复和改进

此版本修复了一些用户在更新过程中遇到的问题。特别是此版本解决了:

辅助功能

  • 当“显示标题”设置为“否”时,在表格中隐藏表格标题而不是省略它们

横幅

  • aria-label 未在 com_banners 中翻译
  • 重置横幅重复统计
  • 无法批量复制横幅

联系人

  • 无法批量复制联系人

内容

  • 当仅允许正整数时,内容组件改进了验证

编辑部

  • TinyMCE 防止预览中白色背景上的白色文本
  • 如果子表单字段为空,部件的 TinyMCE 编辑器插件语言将失败
  • Codemirror 更正了键绑定脚本的路径

字段

  • 重新引入特定布局以呈现联系人自定义字段
  • 日历类型最小/最大年份
  • 准备文本字段时出现 PHP 警告

导赏团

  • “扩展”列不需要转义更新或新安装的数据
  • 横幅之旅跳过了几个领域
  • 模态中的游览顺序不应自动排序,而是使用游览的视图顺序

媒体经理

  • 将“发生错误”替换为“不支持此文件类型”
  • 重构会话回退
  • 删除控制台中的警告

邮件模板

  • 标签在被传递到正则表达式之前需要被引用
  • 新创建的邮件模板未正确记录在数据库中(缺少扩展数据和双排列标签)

智能搜索

  • 在智能搜索中为突出显示的搜索词添加填充
  • 检测是否支持内存引擎

标签

  • 多语言站点上的路由器问题,破坏旧的 URL
  • 当使用类别类型创建菜单项并按一个或多个标签过滤时,隐藏 URL 中的 filter_tag 参数

模板

  • 模板参数无效的 json 字符串
  • 模板管理器 PHP 8.1 警告移除
  • 缺少仙后座黑色变量
  • 汉堡包的仙后座菜单断点,以防止垂直菜单

用户

  • MFA 时登录页面上的 javascript 错误
  • 用户登录时未找到 Text()
  • 类别访问级别不应应用于具有 core.admin 访问权限的用户
  • 用户组选项卡使用无效的复选框 ID
  • 模块位置不显示在 com_user 设置中
  • 在前端登录时删除了登录消息
  • 修复使用 Webauthn 时提交按钮聚焦于前端 MFA 强制登录页面

其他的

  • 当不存在其他类别时允许新类别
  • 当禁用组件时,菜单项的图标应显示“未找到组件”并表示警告而不是带有“发布项目”工具提示的十字
  • 当扩展缺少校验和信息时改进了消息传递(证明文件是真实的哈希码)
  • 文章类别模块缓存不再失败
  • 使计划运行器/keepalive 与广告拦截器一起工作/无脚本
  • 从 php.ini 中的 disable_functions 字符串中删除所有空格,然后分解为数组以进行检查和防止错误
  • HTMLDocument setBuffer 中的未定义键
  • PluginHelper::getLayoutPath 应该在 CLI 中工作(在非网络环境中)
  • 仅当缓存不包含数据时显示空状态布局
  • 改进的 RSS 页面标题
  • 更新帮助目录
  • 多语言示例数据插件中的 PHP 8.2 警告
  • list-view .js 应该与 Ajax 内容一起使用
点赞
收藏
评论区
推荐文章
blmius blmius
4年前
MySQL:[Err] 1292 - Incorrect datetime value: ‘0000-00-00 00:00:00‘ for column ‘CREATE_TIME‘ at row 1
文章目录问题用navicat导入数据时,报错:原因这是因为当前的MySQL不支持datetime为0的情况。解决修改sql\mode:sql\mode:SQLMode定义了MySQL应支持的SQL语法、数据校验等,这样可以更容易地在不同的环境中使用MySQL。全局s
Wesley13 Wesley13
3年前
MySQL部分从库上面因为大量的临时表tmp_table造成慢查询
背景描述Time:20190124T00:08:14.70572408:00User@Host:@Id:Schema:sentrymetaLast_errno:0Killed:0Query_time:0.315758Lock_
美凌格栋栋酱 美凌格栋栋酱
7个月前
Oracle 分组与拼接字符串同时使用
SELECTT.,ROWNUMIDFROM(SELECTT.EMPLID,T.NAME,T.BU,T.REALDEPART,T.FORMATDATE,SUM(T.S0)S0,MAX(UPDATETIME)CREATETIME,LISTAGG(TOCHAR(
皕杰报表之UUID
​在我们用皕杰报表工具设计填报报表时,如何在新增行里自动增加id呢?能新增整数排序id吗?目前可以在新增行里自动增加id,但只能用uuid函数增加UUID编码,不能新增整数排序id。uuid函数说明:获取一个UUID,可以在填报表中用来创建数据ID语法:uuid()或uuid(sep)参数说明:sep布尔值,生成的uuid中是否包含分隔符'',缺省为
Wesley13 Wesley13
3年前
VBox 启动虚拟机失败
在Vbox(5.0.8版本)启动Ubuntu的虚拟机时,遇到错误信息:NtCreateFile(\\Device\\VBoxDrvStub)failed:0xc000000034STATUS\_OBJECT\_NAME\_NOT\_FOUND(0retries) (rc101)Makesurethekern
Wesley13 Wesley13
3年前
FLV文件格式
1.        FLV文件对齐方式FLV文件以大端对齐方式存放多字节整型。如存放数字无符号16位的数字300(0x012C),那么在FLV文件中存放的顺序是:|0x01|0x2C|。如果是无符号32位数字300(0x0000012C),那么在FLV文件中的存放顺序是:|0x00|0x00|0x00|0x01|0x2C。2.  
Wesley13 Wesley13
3年前
mysql设置时区
mysql设置时区mysql\_query("SETtime\_zone'8:00'")ordie('时区设置失败,请联系管理员!');中国在东8区所以加8方法二:selectcount(user\_id)asdevice,CONVERT\_TZ(FROM\_UNIXTIME(reg\_time),'08:00','0
Wesley13 Wesley13
3年前
PHP创建多级树型结构
<!lang:php<?php$areaarray(array('id'1,'pid'0,'name''中国'),array('id'5,'pid'0,'name''美国'),array('id'2,'pid'1,'name''吉林'),array('id'4,'pid'2,'n
Wesley13 Wesley13
3年前
Java日期时间API系列36
  十二时辰,古代劳动人民把一昼夜划分成十二个时段,每一个时段叫一个时辰。二十四小时和十二时辰对照表:时辰时间24时制子时深夜11:00凌晨01:0023:0001:00丑时上午01:00上午03:0001:0003:00寅时上午03:00上午0
Stella981 Stella981
3年前
DevOps世界中的软件开发
!(https://oscimg.oschina.net/oscnet/f40e68cbfe8148deb00f040b4e917a0a.jpg)在整个软件开发过程中,开发人员通常需要花费大量时间来修复错误和漏洞,以便一切按计划进行交付。但是,通过DevOps实践,可以更轻松地管理和保护这些问题。这是由于以下事实:使用DevOps实践的软
Python进阶者 Python进阶者
1年前
Excel中这日期老是出来00:00:00,怎么用Pandas把这个去除
大家好,我是皮皮。一、前言前几天在Python白银交流群【上海新年人】问了一个Pandas数据筛选的问题。问题如下:这日期老是出来00:00:00,怎么把这个去除。二、实现过程后来【论草莓如何成为冻干莓】给了一个思路和代码如下:pd.toexcel之前把这