Joomla 3.8.9 Sicherheitsupdate und Fehlerbehebungen

Mit der Joomla Version 3.8.9 schließen die Entwickler 2 Sicherheitsfehler und eine Reihe an weiteren Fehlern.

Die neun Sicherheitsfehler:

• CVE-2018-12712 Low Priority - Core - Local File Inclusion with PHP 5.3 (affecting Joomla 2.5.0 through 3.8.8)
  
• CVE-2018-12711 Low Priority - Core - XSS vulnerability in language switcher module (affecting Joomla 1.6.0 through 3.8.8)
  

Fehlerbehebungen:

• Correctly escape the random image module output #20533
• Fix folder browsing and file upload that broke in 3.8.8 due to escaping #20586
• com_mailto (mail to friend) allows the usage of a Captcha by using JForm #20265
• Tag indexing improvement #13868
• Fix use of hyphens in data attributes #20579
• Updates to third party PHP libraries #20583
• CodeMirror updated to 5.38.0 #20636
  Auf Github findet ihr eine vollständige List der Bug Fixes.