Joomla 5.0.1 / 4.4.1

[pmleconte]

Bonjour,

Vous avez certainement vu passé les mises à jour Joomla en version 4.4.1 et/ou 5.0.1.

Il est important de faire ces mises à jour car elles contiennent une mise à jour de sécurité qui concerne toutes les versions Joomla : https://developer.joomla.org/securit...variables.html

Important : si vous utilisez un template Helix, cela peut provoquer un problème. Brian vous donne la solution : https://forum.joomla.org/viewtopic.php?f=815&t=1005723

Pour information, si vous êtes restés en version 3.10.2, Tom a mis à disposition un patch : https://github.com/TLWebdesign/Jooml...ehelper-hotfix

Pascal

[pmleconte]

En complément, pour les développeurs :
La faille de sécurité vient des fichiers "language" qui
- ont des variables débutant par <variable>=' au lieu de <variable>=" (simple quote au lieu de double quotes),
- contiennent des variables sur plusieurs lignes séparées par des "retour chariot", au niveau de l'éditeur, votre variable ayant plusieurs numéros de ligne.
Si vous êtes dans ce cas, mettez à jour vos fichiers language, sinon votre fichier sera considéré incorrect et l'affichage de votre module/plugin/composant sera erroné aussi bien dans l'administration qu'en site.
Pascal