На днях вышел очередной релиз безопасности CMS Joomla 2.5.19. В данной версии разработчики исправили 2 ошибки безопасности и несколько других ошибок, найденых во время использования предыдущей версии CMS.

Если вы используйте предыдущую версию CMS Joomla, то обязательно прочитайте данный релиз и обновитесь до последней версии CMS. 

Ошибки безопасности:

• XSS уязвимость (Недостаточное экранирование кода приводило к XSS уязвимости CMS в версиях до 2.5.18.)
• Несанкционированная авторизация (ошибка ядра CMS при недостаточной проверке позволяла осуществлять неавторизованный вход через аутентификацию плагина GMail.)

Другие ошибки: 

• Исправлен модуль статьи категории при авторизации администратора через фронтенд сайта
• Глобальная массовая проверка прав для группы администраторов
• Исправлено предупреждение memory_limit со значением -1
• При портировании CMS до версии 2.5.x английский язык загружается первым
• Улучшено сравнение версий расширений при обновлении
• Улучшена обработка оплаченых расширений при обновлении расширений для Joomla 2.5.19