Joomla 5.3.4 Security & Bugfix Release

jabba

Il Progetto Joomla! è lieto di annunciare il rilascio di Joomla 5.3.4.
Si tratta di una release di sicurezza e bugfix per la serie 5.x di Joomla. È stata rilasciata anche una versione di sicurezza per la serie 4.x di Joomla.

Questi rilasci proseguono nella linea di eccellenza di Joomla per un web design accessibile, sottolineando i valori del CMS: inclusività, semplicità e sicurezza, in una piattaforma open source sempre più potente.

Fix di sicurezza in Joomla 5.3.4 e 4.4.14

[20250901] - Core - Filtraggio inadeguato dei contenuti nel codice di controllo degli attributi
[20250902] - Core - Enumerazione degli utenti nel metodo di autenticazione tramite passkey

Bugfix e miglioramenti in Joomla 5.3.4

Aggiornata icona delle informazioni varie nei Contatti
https://github.com/joomla/joomla-cms/pull/46067
Corretto errore di battitura deploy_version in com_scheduler
https://github.com/joomla/joomla-cms/pull/46085
Fix nel processo di build che rimuoveva erroneamente i messaggi di copyright
https://github.com/joomla/joomla-cms/pull/46146
Le versioni ripristinate degli articoli ora risultano correttamente in "check-out" all’utente corrente
https://github.com/joomla/joomla-cms/pull/45597
La richiesta DELETE restituisce 204 quando un elemento non esiste
https://github.com/joomla/joomla-cms/pull/45589
Impostato lo status http header per le risposte XML/feed
https://github.com/joomla/joomla-cms/pull/45419
Aggiornato TinyMCE da 6.8.5 a 6.8.6 per correggere un problema con il posizionamento del cursore
https://github.com/joomla/joomla-cms/pull/45987
Aggiunto supporto per aria-label nei Joomla Dialog
https://github.com/joomla/joomla-cms/pull/46090
Aggiunto controllo sull’esistenza di campi nel versioning prima dell’uso
https://github.com/joomla/joomla-cms/pull/46009
Aggiornato pacchetto joomla/filesystem per correggere l’upload estensioni quando post_max_size è 0
https://github.com/joomla/joomla-cms/pull/45986
Migliorata la gestione degli header nelle classi di trasporto per supportare array di valori
https://github.com/joomla/joomla-cms/pull/46078
Aggiornamento composer joomla/oauth2 a 3.0.2 per correggere autenticazione case insensitive di OAuth2Client
https://github.com/joomla/joomla-cms/pull/46132
Aggiornamenti di sicurezza per dipendenze composer e npm in vista della 5.3.4
https://github.com/joomla/joomla-cms/pull/45984

Lista completa su GitHub:
https://github.com/joomla/joomla-cms/milestone/147?closed=1

Dove scaricare Joomla 5.3.4?

️ Download ufficiale Joomla 5:
https://downloads.joomla.org/cms/joomla5/

Nuove installazioni: istruzioni e requisiti tecnici
https://downloads.joomla.org/cms/joomla5/
Aggiornamento: Upgrade 5.3.4
https://downloads.joomla.org/cms/joomla5/

Vuoi provare Joomla 5 senza installarlo?
Provalo su: https://launch.joomla.org

Dove scaricare Joomla 4.4.14?

️ Upgrade 4.4.14:
https://downloads.joomla.org/cms/joomla4/

Come aggiornare il tuo sito a Joomla 5.3.4?

Buone notizie: da Joomla 4.4.x a 5.x è un upgrade, non una migrazione.
Ecco perché:

Le estensioni Joomla 4 che hanno rimosso tutte le deprecazioni di codice e usano codice aggiornato funzioneranno in Joomla 5.
La maggior parte delle altre funzionerà con il plugin di compatibilità retroattiva (Backward Compatibility Plugin) abilitato.

Guida completa all’upgrade passo passo:
https://docs.joomla.org/Joomla_4.4.x_to_5.x_Planning_and_Upgrade_Step_by_Step

️ Nota: consigliamo di testare l’upgrade prima su una copia del sito di produzione.

Devo aggiornare subito?

Non necessariamente. Joomla 4.4 sarà supportato fino al 14 ottobre 2025 con patch di sicurezza.
Il tuo sito non è a rischio immediato se non aggiorni ora.
Tieni presente però che alcune estensioni potrebbero non essere ancora pronte per Joomla 5 (anche se la maggior parte degli sviluppatori offre già versioni di test per J5).

Suggerimento: nel Joomla Extensions Directory puoi filtrare per versione e verificare quali estensioni sono compatibili con Joomla 5 o funzionano con il plugin di compatibilità retroattiva.
https://extensions.joomla.org/

FAQ e problemi noti

Per i problemi conosciuti nella release 5.3.3, consulta la FAQ della versione 5.3.4 nella documentazione ufficiale.