Zikula Core 2.0.13 veröffentlicht!

17. April 2019

 

Das Core-Team freut sich mitzuteilen, dass Zikula Core 2.0.13 nun verfügbar ist.

Der Zikula Core ist in der Version 2.0.13 ab heute, 17. April 2019, verfügbar.

  • Sicherheitskorrekturen von Symfony:
    • Prüfung auf valide Service IDs (CVE-2019-10910).
    • Fix für XSS-Probleme im Form-Theme der PHP Templating Engine (CVE-2019-10909).
    • Verhinderung der Deserialisierung von Klassen mit Destruktoren mit Seiteneffekten (CVE-2019-10912).
    • Hinzufügen eines Trennzeichens im Remember me Cookie-Hash (CVE-2019-10911).
    • Abweisung ungültiger Methoden-Überschreibung (CVE-2019-10913).
2.0-checksums.txt2.0.tar.gz2.0.zip