This repository was archived by the owner on Mar 13, 2026. It is now read-only.
Zikula Core 2.0.13
Zikula Core 2.0.13 is available as of today, 17 April, 2019.
- Security fixes from Symfony:
- Check service IDs are valid (CVE-2019-10910).
- Fix XSS issues in the form theme of the PHP templating engine (CVE-2019-10909).
- Prevent destructors with side-effects from being unserialized (CVE-2019-10912).
- Add a separator in the remember me cookie hash (CVE-2019-10911).
- Reject invalid method override (CVE-2019-10913).
de:Zikula Core 2.0.13
Der Zikula Core ist in der Version 2.0.13 ab heute, 17. April 2019, verfügbar.
- Sicherheitskorrekturen von Symfony:
- Prüfung auf valide Service IDs (CVE-2019-10910).
- Fix für XSS-Probleme im Form-Theme der PHP Templating Engine (CVE-2019-10909).
- Verhinderung der Deserialisierung von Klassen mit Destruktoren mit Seiteneffekten (CVE-2019-10912).
- Hinzufügen eines Trennzeichens im Remember me Cookie-Hash (CVE-2019-10911).
- Abweisung ungültiger Methoden-Überschreibung (CVE-2019-10913).