Spett.le Visitatore,

sono stati effettuati sul Suo sito web, gli aggiornamenti di sicurezza rilasciati in data odierna 12/01/2021, relativi alle vulnerabilità elencate di seguito e pubblicate sul bollettino ufficiale CVE (Common Vulnerabilities and Exposures).

[20210101] Low Severity - Low Impact - com_modules exposes module names

[20210102] Low Severity - Moderate Impact - XSS in mod_breadcrumbs aria-label attribute

[20210103] Low Severity - Moderate Impact - XSS in com_tags image parameters

Sono inoltre stati apportati numerosi bug fixes tra cui:

• Solved performance issue with zip archives containing zip files
• Removes deprecate feature-policy and adds the new Permissions Policy
• Fixed regression SMTP Settings Test
• Fixed regression to save empty passwords in global configuration