Dieses Update beinhaltet Sicherheitsverbesserungen. Ein Update wird empfohlen.

Mit CKEditor 5 in Version 47.6 wurde eine Cross-Site Scripting (XSS)-Sicherheitslücke geschlossen.
Zudem wurden Sicherheitslücken im Benutzer und Kontakt-Modul behoben.

Als eine der letzten offiziell unterstützten Versionen von Linux-Distributionen mit PHP 7.4 wird Debian 11 am 30. Juni 2026 den Support einstellen. Ab diesem Stichtag wird auch Ilch 2 kein PHP 7.4 und PHP 8.0 mehr unterstützen. Wir empfehlen daher rechtzeitig auf neuere PHP-Versionen zu wechseln.

Hinweise für Entwickler

Änderungen
Ilch:

• Zweiten Updateserver hinzugefügt.
• Bei einer neuen Installation von Ilch 2.2.12 wurde weiterhin ein alter Updateserver hinzugefügt.
• Kompatibilität mit PHP 8.4 und 8.5 verbessert.
• Bootstrap auf Version 5.3.8 aktualisiert.
• Choices auf Version 11.2.1 aktualisiert.
• FontAwesome auf Version 7.2.0 aktualisiert.
• HTMLPurifier auf Version 4.19.0 aktualisiert.
• jQuery auf Version 4.0.0 aktualisiert.
• jQuery UI auf Version 1.14.2 aktualisiert.
• PHPMailer auf Version 7.0.2 aktualisiert.
• CKEditor 5 auf Version 47.6.1 aktualisiert.
• tarteaucitron auf Version 1.31.0 aktualisiert.

• Ein Benutzer hat Admin-Rechte auf ein Modul, kann über direkte Eingabe auch auf andere Module zugreifen.
• Kleinere Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

• Einen falschen Routenparameter im Breadcrumb der Kommentar-Adminansicht behoben.
• Fehler in der Kommentar-Adminübersicht behoben, wenn Kommentare zu unbekannten oder nicht mehr installierten Modul-Keys vorhanden sind.

• Eine ungefilterte Ausgabe im Kontaktformular nach einem Validierungsfehler behoben.

• Weitere Einstellungsmöglichkeiten für die Venobox hinzugefügt.

• Fehler mit Google Maps API Geocoding und OpenStreetMaps Geocoding behoben.
• Weitere Fehlerbehebungen.

• Datenbank-Fehler bei einem zu langen Bezeichner für einen FKC behoben.
• Kompatibilität mit PHP 8.5 verbessert.

• Kleinere Verbesserungen am Code.