Joomla 5.1.3 和 4.4.7 安全修复版本

这是 Joomla 5.x 及 4.x 系列的安全性及错误修正版本。

此版本延续了 Joomla 在无障碍网页设计方面的高标准，突出了 Joomla 的包容性、简单性和安全性的价值观，使其成为一个更强大的开源 Web 平台。

安全修复

核心 - Outputfilter：：strip* 方法中的 XSS 向量

核心 - 后端配置文件视图的 ACL 不正确

核心 - HTML 邮件模板中的 XSS

核心 - 分页中的缓存中毒

核心 - 内部 URL 验证不足

请注意：安全修复程序包括两项可能影响现有网站的行为变更。

5.1.3 的错误修复和改进

4.4.7 附带了什么？

还有来自Joomla 3.10.17更新的内容 

然后是商业安全版本 3.10.17-elts。该版本支持Joomla 5.1.3/4.4.7中发布的安全修复。

调整如下:

• [20240801] -核心-内部url验证不足
• [20240802] -核心-分页缓存中毒
• [20240805] - Core - Outputfilter::strip*方法中的XSS向量