Релиз Joomla 4.4.12 и 5.2.5
17:29, 12.03.2025
Релиз безопасности для серий Joomla 4.4.12 и 5.2.5 уже доступен для пользователей. В новых выпусках Joomla также были исправлены некоторые ошибки.
Устраненные уязвимости
Основной проблемой предыдущих серий была возможность влияния вредоносных файлов через Media Manager. Данная уязвимость имела значительную степень воздействия, но в реальных ситуациях имела низкую вероятность использования. Теперь проблема полностью устранена. Задача была в том, чтобы увеличить количество проверок в Media Manager и таким образом не допустить юзеров с правами “редактирования” к созданию исполняемых файлов.
Обновление актуальных версии Joomla должно быть регулярными для предотвращения возможных последствий.