29. Aug 2025
Contao 5.3.38 veröffentlicht
Dieses Sicherheitsrelease behebt vier als moderat eingestufte Schwachstellen.
Entsprechend der aktualisierten Security Policy wurden diese nicht im Voraus angekündigt.
Darüber hinaus wurden Probleme bei der Berechtigungsprüfung korrigiert, die unter anderem das Erstellen neuer Seiten verhinderten.
Neu ist außerdem die Möglichkeit, mehrere Registrierungsformulare auf einer Seite zu integrieren, ohne dass der CAPTCHA-Mechanismus fehlerhaft reagiert.
Auch die Migration älterer 4.13-Datenbanken wurde weiter optimiert.
Changelog in Contao 5.3.38:
-
- #8741 Hinzufügen einer ID zum CAPTCHA im Registrierungsformular (fritzmg)
- #8727 Einige Benutzer-Variablen sind veraltet (fritzmg)
- #8729 Verwende nicht das Anfrage-Locale in den Klassen `Countries` und `Locales` (ausi)
- #8726 Erlaube es, einen Benutzer ohne Anfrage zu erstellen (aschempp)
- #8580 Hinzufügen des Gruppenindex und der Anzahl zu Ereignissen (fritzmg)
- #8708 Hinzufügen einer höheren Priorität für die `BooleanFieldsMigration` (fritzmg)
- #8701 Überprüfung der undefinierten globalen `objPage` (bytehead)
- #8698 Korrigiert die Prüfung auf ungültige Berechtigungen in `tl_content` (aschempp)
- #8694 Korrigiert die Kompatibilität mit `php-feed-io/feed-io` 6.1.1 (ausi)
- #8681 Nur Abstimmung über `pid` und `ptable` für den Elternmodus (aschempp)
- #8675 Prüfung auf Hauptanforderung im `PreviewToolbarListener` (fritzmg)