Для закачки стала доступна Joomla 1.5.19. В новом пакете исключены сразу четыре ошибки из панели администратора. Сразу три из них позволяли посетителю, который имеет доступ к панели управления, выполнять любой JS-код под записью админа через XSS.

А ещё одна ошибка позволяла (также при использовании панели администратора) вызывать неполадки в MySQL, которые вели к раскрытию всей информации, касающейся физических путей сервера (SQL Injection / Interal Path Exposure). Программисты Joomla настоятельно советуют загрузить обновление до Joomla 1.5.19 вместо более ранних версий. Целиком локализованная версия Joomla 1.5.19 также уже находится в свободном доступе.

Помимо того, был добавлен новый плагин «Mootools 1.2.4 Upgrade Plugin», автоматически заменяющий JS-файлы Mootools 1.1 на более свежий вариант Mootools 1.2.4. Плагин не включён в публикацию по умолчанию, но будет доступен после публикации его в меню управления плагинами.

Напоминаем, что перед тем, как обновить вашу CMS до свежей версии, нужно обязательно создать копию баз данных, так как в случае неудачной загрузки или конфликта Joomla 1.5.19 это позволит вам сохранить информацию и избежать лишних проблем.