Zikula Core 1.5.9
Zikula Core 1.5.9 is available as of today, 06 December, 2018.
- Security fixes from Symfony:
- Disclosure of uploaded files full path (CVE-2018-19789).
- Open Redirect Vulnerability when using Security\Http (CVE-2018-19790).
de:Zikula Core 1.5.9
Der Zikula Core ist in der Version 1.5.9 ab heute, 06. Dezember 2018, verfügbar.
- Sicherheitskorrekturen von Symfony:
- Offenlegung voller Pfade hochgeladener Dateien (CVE-2018-19789).
- Offene Umleitung Verwundbarkeit bei Benutzung von Security\Http (CVE-2018-19790).