Joomla! Documentation™

Joomla 3.8.13 beveiligingsberichten

Nieuw ACL controle bij het goedkeuren van een gebruiker na een e-mailbericht

Vanaf 3.8.13, beveiligt Joomla het proces van goedkeuren van gebruikers aan een e-mailbericht door de beheerder, die het verzoek gaar goedkeuren, te vragen op de website in te loggen. Nadat de beheerder ingelogd is wordt hij doorverwezen naar de activatie-URL en wordt de gebruiker geactiveerd. De belangrijkste reden is dat we berichten kregen van "automatisch goedkeuren", door antivirus software van welke URL dan ook van URL's via de mail.

Verbeterde beveiliging van de Joomla update component

Vanaf 3.8.13, schermt Joomla de Joomla update component af van anderen als de Super Administrators, aangezien deze component bedoelt is aanpassingen aan te brengen aan de core van het CMS en ook gevoelige gegevens te verwerken in verband met de updates van de site. Daarom hebben we besloten dat deze component en zijn functies beperkt moeten zijn tot alleen Super Administrators.