Repository navigation
Releases: FriendsOfREDAXO/modulsammlung
Release list
4.30.2
Dieses Release bringt mehrere Security-Fixes, Bugfixes und Aufräumarbeiten:
Security
CSRF-Schutz für "Unbenutzte Module löschen" ergänzt – die Funktion lief bisher über einen ungeschützten GET-Request und konnte durch präparierte Links ausgelöst werden.
CSRF-Token für die Installationsformulare von Modulen, Templates und Beispielen ergänzt.
Ausgabe von URL/Label in den Article-List-Fragmenten (1000_article-list.php / -bootstrap.php) jetzt mit rex_escape() abgesichert.
Bugfixes
Mehrere Module ("Bilderslider", "Google Maps / Routenplaner", "Parallax") hatten ein fehlendes öffnendes <?php vor foreach-Schleifen in den Dropdown-Optionen – dadurch wurde PHP-Code als reiner Text im Backend-Formular angezeigt statt als Auswahlmöglichkeit gerendert.
Fehlende ja/nein-Optionen im Bilderslider-Modul ergänzt (u. a. "Automatisch abspielen" ließ sich zuvor nicht auf "nein" stellen).
Toter Bootstrap-CDN-Link im Quickstart-Template durch jsDelivr (Bootstrap 5.3.3, mit SRI-Hash) ersetzt.
Falscher Kopierpfad in more_examples.php korrigiert.
Fehlende/falsche Angaben zu Voraussetzungen (MarkItUp/yForm) in mehreren info.inc-Dateien korrigiert.
Aufräumen
Plugin "documentation" entfernt, Inhalte direkt in die README übernommen.
Verwaiste Seite pages/pakete.php entfernt.
Letzte Reste der längst entfernten MForm/MBlock-Module aus README und Sprachdateien entfernt.
4.30.1
4.30.0
4.15.4
4.15.3
4.15.1
4.15.0
4.14.0 uikit does form!
26.03.2020 Version 4.14.0
- Neu: do form! UiKit enabled 6.3.0
- Fix: #120