Вышло глобальное обновление CMS Joomla 3.2.3. В данном релизе разработчики исправили 4 ошибки безопасности и более 40 других ошибок найденных при использовании предыдущих версий Joomla 3.x.
Разработчики настоятельно рекомендуют обновится до последней версии CMS Joomla 3.2.3, т.к. она содержит огромное количество исправлений найденных багов. В особенности найденных ошибок безопасности, которые могут повлечь за собой взлом и атаку вашего сайта.
Исправлены ошибки безопасности:
SQL инъекция (плохое экранирование кода могло привести к SQL инъекции в версии 3.2.2 и ранее)
XSS уязвимость в компоненте com_contact (Недостаточное экранирование кода приводило к XSS уязвимости CMS в версиях до 2.5.18.)
XSS уязвимость (плохое экранирование кода могло привести к XSS уязвимости в версии 3.2.2 и ранее)
Несанкционированная авторизация (исправлен баг с возможностью левой аутентификации через плагин GMail.)
Другие ошибки:
Добавлена поддержка метода getActions в удалении компонентов
Исправлено упорядочивание категорий
Исправлена ошибка регистрации пользователя при включенном плагине
Исправлен инструмент поиска по статьям
Исправлена ошибка аутентификации
Исправлено отображение страницы ошибок
Исправлена библиотека которая неправильно отображала дату
Исправлен объект и класс JModuleHelper :: renderModule ( )
Исправлен класс bootstrap.tooltip
Улучшенна структура боковой панели
Исправлен модуль статьи категории, который некорректно отображался при авторизации админом
Исправлены некоторые PHP предупреждения
Исправили некоторые ошибки в статьях, категориях, контактах и лентах новостей
Сделали использование JDatabaseQuery
Удалили часть mod_breadcrumbs
Обновился скрипт chosen.js до версии 0.14
Исправлены плагины отвечающие за публикацию материалов
Исправлено автозаполнение форм на двухфакторной аутентификации
Исправлено отображение тегов в компоненте com_content
Исправлен метод JPagination
Библиотека JQuery обновлена до версии 1.11.0
Исправлено предупреждение memory_limit со значением -1
Исправлено сравнение версий расширений при обновлении
Исправили ошибку визуального редактора
Исправлены поля формы fieldsets, которые создавали новые вкладки
Исправлены одиночные кавычки в языковых вкладках
Исправлено всплывающее окно компонента com_finder
Обновлен визуальный редактор TinyMCE до версии 4.0.18
Улучшено обновление платных сторонних расширений для Joomla
Подключена новая библиотека Punycode.js
Обновлен плагин TinyMCE до версии 4.0.16
Исправлен интеллектуальный поиск который некорректно отображал адрес с неправильным Itemid на многоязычных сайтах с включенным SEF компонентом
Добавленны некоторые новые классы
Исправлено отображение компонента SmartSearch
Исправлены строки пробелов в настройках компонентов и шаблонов
Сделано возможность отображения псевдонима заголовков в интерфейсе компонента баннеров
и многие другие ошибки...
Полный пакет Joomla 3.2.3 можно скачать ниже по ссылке, а дополнительные пакеты обновлений с предыдущих версий можно загрузить на официальном сайте.