Joomla 4.3.2 是 Joomla 4.x 系列的安全和錯(cuò)誤修復(fù)版本。

此版本延續(xù)了 Joomla 4 在無(wú)障礙網(wǎng)頁(yè)設(shè)計(jì)方面的高標(biāo)準(zhǔn)，突出了 Joomla 的包容性、簡(jiǎn)單性和安全性的價(jià)值觀(guān)，成為一個(gè)更強(qiáng)大的開(kāi)源網(wǎng)絡(luò)平臺(tái)。

4.3.2 修復(fù)的安全問(wèn)題

• • 低嚴(yán)重性 - 低影響 - 低概率 - 在 mfa 選擇中打開(kāi)重定向和 XSS（影響 Joomla! 4.2.0 - 4.3.1）
  • 中等嚴(yán)重性 - 嚴(yán)重影響 - 低概率 - mfa 屏幕內(nèi)的暴力破解預(yù)防（影響 Joomla! 4.2.0 - 4.3.1）

4.3.2 的錯(cuò)誤修復(fù)和改進(jìn)

此版本修復(fù)了一些用戶(hù)在更新過(guò)程中遇到的問(wèn)題。特別是此版本解決了：

輔助功能

• 當(dāng)“顯示標(biāo)題”設(shè)置為“否”時(shí)，在表格中隱藏表格標(biāo)題而不是省略它們

橫幅

• aria-label 未在 com_banners 中翻譯
• 重置橫幅重復(fù)統(tǒng)計(jì)
• 無(wú)法批量復(fù)制橫幅

聯(lián)系人

• 無(wú)法批量復(fù)制聯(lián)系人

內(nèi)容

• 當(dāng)僅允許正整數(shù)時(shí)，內(nèi)容組件改進(jìn)了驗(yàn)證

編輯部

• TinyMCE 防止預(yù)覽中白色背景上的白色文本

• 如果子表單字段為空，部件的 TinyMCE 編輯器插件語(yǔ)言將失敗

• Codemirror 更正了鍵綁定腳本的路徑

字段

• 重新引入特定布局以呈現(xiàn)聯(lián)系人自定義字段

• 日歷類(lèi)型最小/最大年份

• 準(zhǔn)備文本字段時(shí)出現(xiàn) PHP 警告

導(dǎo)賞團(tuán)

• “擴(kuò)展”列不需要轉(zhuǎn)義更新或新安裝的數(shù)據(jù)

• 橫幅之旅跳過(guò)了幾個(gè)領(lǐng)域

• 模態(tài)中的游覽順序不應(yīng)自動(dòng)排序，而是使用游覽的視圖順序

媒體經(jīng)理

• 將“發(fā)生錯(cuò)誤”替換為“不支持此文件類(lèi)型”

• 重構(gòu)會(huì)話(huà)回退

• 刪除控制臺(tái)中的警告

郵件模板

• 標(biāo)簽在被傳遞到正則表達(dá)式之前需要被引用

• 新創(chuàng)建的郵件模板未正確記錄在數(shù)據(jù)庫(kù)中（缺少擴(kuò)展數(shù)據(jù)和雙排列標(biāo)簽）

智能搜索

• 在智能搜索中為突出顯示的搜索詞添加填充

• 檢測(cè)是否支持內(nèi)存引擎

標(biāo)簽

• 多語(yǔ)言站點(diǎn)上的路由器問(wèn)題，破壞舊的 URL

• 當(dāng)使用類(lèi)別類(lèi)型創(chuàng)建菜單項(xiàng)并按一個(gè)或多個(gè)標(biāo)簽過(guò)濾時(shí)，隱藏 URL 中的 filter_tag 參數(shù)

模板

• 模板參數(shù)無(wú)效的 json 字符串

• 模板管理器 PHP 8.1 警告移除

• 缺少仙后座黑色變量

• 漢堡包的仙后座菜單斷點(diǎn)，以防止垂直菜單

用戶(hù)

• MFA 時(shí)登錄頁(yè)面上的 javascript 錯(cuò)誤

• 用戶(hù)登錄時(shí)未找到 Text()

• 類(lèi)別訪(fǎng)問(wèn)級(jí)別不應(yīng)應(yīng)用于具有 core.admin 訪(fǎng)問(wèn)權(quán)限的用戶(hù)

• 用戶(hù)組選項(xiàng)卡使用無(wú)效的復(fù)選框 ID

• 模塊位置不顯示在 com_user 設(shè)置中

• 在前端登錄時(shí)刪除了登錄消息

• 修復(fù)使用 Webauthn 時(shí)提交按鈕聚焦于前端 MFA 強(qiáng)制登錄頁(yè)面

其他的

• 當(dāng)不存在其他類(lèi)別時(shí)允許新類(lèi)別

• 當(dāng)禁用組件時(shí)，菜單項(xiàng)的圖標(biāo)應(yīng)顯示“未找到組件”并表示警告而不是帶有“發(fā)布項(xiàng)目”工具提示的十字

• 當(dāng)擴(kuò)展缺少校驗(yàn)和信息時(shí)改進(jìn)了消息傳遞（證明文件是真實(shí)的哈希碼）

• 文章類(lèi)別模塊緩存不再失敗

• 使計(jì)劃運(yùn)行器/keepalive 與廣告攔截器一起工作/無(wú)腳本

• 從 php.ini 中的 disable_functions 字符串中刪除所有空格，然后分解為數(shù)組以進(jìn)行檢查和防止錯(cuò)誤

• HTMLDocument setBuffer 中的未定義鍵

• PluginHelper::getLayoutPath 應(yīng)該在 CLI 中工作（在非網(wǎng)絡(luò)環(huán)境中）

• 僅當(dāng)緩存不包含數(shù)據(jù)時(shí)顯示空狀態(tài)布局

• 改進(jìn)的 RSS 頁(yè)面標(biāo)題

• 更新幫助目錄

• 多語(yǔ)言示例數(shù)據(jù)插件中的 PHP 8.2 警告

• list-view .js 應(yīng)該與 Ajax 內(nèi)容一起使用