Joomla 5.2.3 Security & Bugfix Release

jabba

Il Progetto Joomla! è lieto di annunciare il rilascio di Joomla 5.2.3 e Joomla 4.4.10.
Questi aggiornamenti includono correzioni di sicurezza e bug per le serie 5.x e 4.x di Joomla.

Questi rilasci confermano gli elevati standard di Joomla nel design web accessibile, sottolineando i valori di inclusività, semplicità e sicurezza, rendendo Joomla una piattaforma web open-source ancora più potente.

Correzioni di sicurezza

[20250101] - Core - Vulnerabilità XSS nei moduli cromatici
[20250102] - Core - Vulnerabilità XSS nell'attributo ID delle liste di menu
[20250103] - Core - Violazione ACL di lettura in diverse viste del core

Correzioni di bug e miglioramenti in Joomla 5.2.3

Correzione del plugin joomlaExtButtons di TinyMCE, validazione pulsanti (#44507)
Validazione delle email con apostrofi (#44527)
Impostazione corretta di AssetTitle e AssetParentId (#42493)
Rimozione di immagini e ancore vuote dai moduli articoli_news (#42493), articoli_category (#44478 e #44475)
Eliminazione di classi errate nel link "annulla" nella pagina frontend di aggiunta codice di verifica (#44473)
Abilitazione della selezione multipla per checkbox (#44500)
Miglioramenti per PostgreSQL e suggerimenti finder (#44384)
Controllo pre-aggiornamento per estensioni con AllowDynamicProperties (#44307)
Correzione di parametri nullable in PHPCS (#44543)
Fix per doppie parentesi graffe chiuse negli stili inline (#44532)
Correzione per TypeError: toggleButton è nullo (#44555)
Plugin: Ricerca non case-insensitive per lingue Unicode (#44525)
Risoluzione di incrementi su stringhe non alfanumeriche (#44173)
Utenti: Non resettare il valore "requireReset" appena impostato (#44519)
CoreButtonsTrait back() genera testo errato per i pulsanti (#44509)
Tag: Router scopre correttamente i 404 (#44540)
Gestione delle eccezioni nel modello dei log azioni utente (#44358)
Correzione del tipo restituito in IdentityAware trait (#44567)
Aggiornamento di Composer a joomla/application 3.0.3 per risolvere deprecazioni PHP (#44585)
Utenti: Permettere MFA prima del reset password (#44521)
Rimozione di duplicati nei log azioni (#44629)
CLI: Correzione dell'opzione extension:remove -n con risposta non valida (#44546)
Privacy: Consentire MFA e gestire consensi privacy non validi (#44522)
Aggiornamento dell'URL del changelog durante il refresh della cache manifest (#44565)

La lista completa è disponibile su GitHub:
https://github.com/joomla/joomla-cms/milestone/135?closed=1

Cosa include Joomla 4.4.10?

Correzioni di sicurezza

Dove posso scaricare Joomla 5.2.3?

Puoi trovare tutti i download di Joomla 5 nella pagina ufficiale:
https://downloads.joomla.org/cms/joomla5/

Installazioni e aggiornamenti

Nuove installazioni:
Istruzioni per l'installazione e requisiti tecnici
Aggiornamenti:
Upgrade a Joomla 5.2.3

Vuoi esplorare Joomla 5 senza installarlo?

Provalo qui: launch.joomla.org

Come posso aggiornare il mio sito a Joomla 5.2.3?

Buone notizie per chi usa Joomla 4.4.x: l'aggiornamento a Joomla 5.x non è una migrazione, ma un semplice upgrade.
Due motivi principali:

Le estensioni Joomla 4 che non utilizzano codice deprecato funzioneranno su Joomla 5.
La maggior parte delle altre estensioni funzionerà attivando il plugin per la retrocompatibilità.

Dettagli completi qui:
Guida all'aggiornamento da Joomla 4.4.x a 5.x

Nota: Si consiglia di testare l'aggiornamento su una copia del sito prima di procedere.

Non è necessario migrare immediatamente: Joomla 4.4 sarà supportato per altri 1,5 anni. Tuttavia, alcune estensioni potrebbero non essere ancora pronte per Joomla 5. Controlla sul Joomla Extensions Directory per verificare la compatibilità.

FAQ:

Problemi noti con la versione 4.4.10: FAQ 4.4.10
Problemi noti con la versione 5.2.3: FAQ 5.2.3