MODX Revolution. Обновление 2.8.1-pl

22 октября 2020 года состоялся выпуск очередного обновления MODX Revolution под номером 2.8.1

Что нового в MODX 2.8.1

• Исправлены XSS уязвимости в имени группы ресурсов TV > разрешения доступа.

• Исправлены XSS уязвимости в списке ресурсов TV.

• Исправлены флажки alias_visible/syncsite при переключении шаблонов.

• Разрешено создание каталогов с именем равным «0».

• Исправлена кнопка входа в систему на мобильных устройствах.

• Скрыта кнопка Обновить группу пользователей на вкладке пользователи при редактировании группы пользователей.

• Регистрация информации о сеансе только в том случае, если сеанс инициализирован.

• Исправлена JS TypeError ошибка, если изображение/файл TV не проходит проверку.

• Добавлена системная настройка upload_check_exists.

• Исправлена фатальная ошибка в типе ввода TV URL.

• Исправлена фатальная ошибка при переходе в системную информацию.

В версии 2.8.0 обновлено:

1. Логотипы MODX
2. xPDO до версии 2.8.1
3. Smarty до версии 3.1.36
4. phpThumb до версии 1.7.15
5. PHPMailer до версии 5.2.28

Релиз был бы невозможен без внимания и усилий наших участников сообщества, включая Jason Coward, Mark Hamstra, Ivan Bochkarev, Jan Peca, Carl Bohman, Ruslan-Aleev, sergant210, wfoojjaec и многих других разработчиков и пользователей.

За информацию благодарим modx.pro и Ивана Бочкарева.

Полный список исправлений и изменений: github, репозиторий MODX.

Рекомендуем обновить свои сайты на MODX Revo.