Blog Beiträge und aktuelle Nachrichten

Dieses Release schließt zwei relevante Sicherheitslücken (CVE-2025-65960 und CVE-2025-65961).
Wir empfehlen ein zeitnahes Update, um die Systemintegrität sicherzustellen.

Zusätzlich optimiert das Update den technischen Ablauf:

• Der dev-Cache wird nun automatisch beim Update geleert,
• das Swiper-Markup wurde bereinigt, damit Buttons nicht mehr doppelt erscheinen.
• Klare Struktur, weniger Fehlerquellen – und ein Schritt mehr Richtung stabile Contao-Instanz.

Dieses Release korrigiert einen Fehler, der beim Laden von Leser-Modulen in der vorherigen Version entstanden ist. Zudem funktioniert die Berechtigungsprüfung beim Verschieben von Seiten wieder zuverlässig. Insert-Tags in Linktiteln werden nun korrekt verarbeitet, und im Registrierungsmodul blendet Contao deaktivierte Mitgliedergruppen wieder sauber aus.

Diese Version verbessert mehrere Punkte, die für einen stabilen Betrieb wichtig sind. Contao prüft Berechtigungen nun verlässlicher, sodass Inhalte nur dann sichtbar werden, wenn der Zugriff wirklich erlaubt ist. Leser-Module werden früher geladen, damit Elemente wie das Breadcrumb korrekt aufgebaut werden.
Die Funktionsleiste der Frontend-Vorschau ist in einen geschützten Bereich ausgelagert. Dadurch bleibt sie von gestalterischen Einflüssen der Seite unberührt und funktioniert zuverlässiger. …weiter

In dieser Version wurde ein Fehler in der Berechtigungsprüfung korrigiert, der dazu führte, dass eigene Favoriten im Backend nicht bearbeitet werden konnten.
Außerdem wird nun der Hinweis bei einer leeren Event-Liste wieder ordnungsgemäß angezeigt.

Dieses Sicherheitsrelease behebt vier als moderat eingestufte Schwachstellen.
Entsprechend der aktualisierten Security Policy wurden diese nicht im Voraus angekündigt.
Darüber hinaus wurden Probleme bei der Berechtigungsprüfung korrigiert, die unter anderem das Erstellen neuer Seiten verhinderten.
Neu ist außerdem die Möglichkeit, mehrere Registrierungsformulare auf einer Seite zu integrieren, ohne dass der CAPTCHA-Mechanismus fehlerhaft reagiert.
Auch die Migration älterer 4.13-Datenbanken wurde …weiter

Nach dem Update der Komponente spomky-labs/otphp auf Version 11 war die Anmeldung mit aktivierter Zwei-Faktor-Authentifizierung vorübergehend nicht möglich.
Mit diesem Release ist das Problem behoben – ihr könnt euch wieder wie gewohnt anmelden.
Vielen Dank an Sebastian und das gesamte Entwicklerteam für die schnelle Reaktion!

Mit Eclipse X6 veröffentlicht PCT eine grundlegend weiterentwickelte Version seines Contao-Themes. Die neue Generation richtet sich an alle, die ihre Website technisch sauber, rechtlich solide und langfristig wartbar aufstellen möchten. Besonders für Nutzer von Eclipse X4 oder X5 lohnt sich ein genauer Blick.