Maj 3.9.4 High ou low priority

[envol]

Bonjour,
Je viens de recevoir la notification de parution de la MAJ Joomla 3.9.4.
Lorsque le niveau de priorité n'est pas élevé j'attends généralement un peu avant de faire la mise à jour.
Sur celle ci (3.9.4) je ne vois que des priorités faibles sur Joomla.fr mais une priorité élevé sur joomla.org https://developer.joomla.org/securit...a-plugins.html
Auriez vous des infos? C'est une erreur sur joomla.fr? Je ne comprend pas bien la phrase : "The sample data plugins lack ACL checks, allowing unauthorized access." Est ce que ce ne sont que les sites installés avec les exemples de donnés qui sont concerné par ce bug et pas les sites vierges?
Merci d'avance de vos réponses.

[Eddy.vh]

Bonjour.

https://forum.joomla.fr/forum/les-news/discussions-au-sujet-des-annonces/1997411-joomla-3-9-4-disponible

[envol]

Bonsoir,
Merci pour cette réponse et ce lien Eddy.vh

En analysant "la faille", elle ne concerne que le plugin d'exemple plugins/sampledata/blog/blog.php.

Il s'agit du plugin qui fournit des données exemples.Il contient effectivement une faille (pas de contrôle des autorisations utilisateur), mais, il n'a pas de raison d'être activé sur un site en exploitation.

Pour info MAJ depuis 3.9.3 vers 3.9.4 sans problème : sites avec templates Yoothme warp 7 et quelques extensions du type rsform/jce/ si cela peut rassurer ou donner des indications...
Bonne soirée.