In Ilch und mehreren optionalen Modulen wurden Sicherheitslücken behoben. Ein Update wird empfohlen.

Ab dem 30. Juni 2026 wird Ilch 2 kein PHP 7.4 und PHP 8.0 mehr unterstützen. Wir empfehlen daher rechtzeitig auf neuere PHP-Versionen zu wechseln.

Hinweise für Entwickler

Änderungen
Ilch:

• CKEditor schien teilweise durch Choices-Auswahlfelder hindurch.
• Das Löschen von mehreren Einträgen war seit Ilch 2.2.13 ohne Funktion (z.B. Benachrichtigungen im User Panel).
• Darstellungsfehler bei sortierbaren Tabellen behoben.
• In der Ansicht der installierten Module wurden alle Module als offiziell angezeigt.
• In der "Updates"-Ansicht der Module gab es einen Darstellungsfehler der Tabelle.

Artikel-Modul:

• Die Einstellung "Artikel pro Seite" wurde feiner aufgeteilt. Dies kann nun zusätzlich für das Archiv, Kategorien und Keywords separat eingestellt werden.
• Die Schlüsselwörter (Keywords) wurden teilweise falsch gezählt.

Benutzer-Modul:

• XSS-Schwachstelle in Registrierungsregeln behoben.
• Mehrere XSS-Schwachstellen in den "Medien"-Ansichten behoben.
• Verweis auf eine nicht benötigte und nicht vorhandene Skript-Datei entfernt.
• CSS-Klasse entfernt, welche es seit FontAwesome 7.0.0 nicht mehr gibt.
• Eine englische Übersetzung korrigiert.

Medien-Modul:

• Mehrere XSS-Schwachstellen in den "Medien"-Ansichten behoben.
• Verweis auf eine nicht benötigte und nicht vorhandene Skript-Datei entfernt.

Optionale Module:
Abwesenheit-Modul (1.8.1):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Auszeichnungen-Modul (1.12.2):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.
• Fehler behoben, wenn der Dateiname von einem Bild z.B. ein Leerzeichen enthielt.

F.A.Q.-Modul (1.10.3):

• Kleinere Verbesserungen am Code.

Forum-Modul (1.35.8):

• Mehrere XSS-Lücken geschlossen.

Galerie-Modul (1.24.1):

• Kleinere Verbesserungen am Code.
• Fehlende Übersetzungen hinzugefügt.

Gästebuch-Modul (1.14.4):

• Kleinere Verbesserungen am Code.

Geburtstag-Modul (1.7.2):

• Verbesserungen am Code.

Geschichte-Modul (1.10.2):

• Kleinere Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Jobs-Modul (1.7.2):

• Kleinere Verbesserungen am Code.

Kalender-Modul (1.11.5):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Kasse-Modul (1.6.2):

• Kleinere Verbesserungen am Code.

Link-Modul (1.11.2):

• Kleinere Verbesserungen am Code.

Linkus-Modul (1.7.3):

• Verbesserungen am Code.

Partner-Modul (1.14.2):

• Verbesserungen am Code.

Regeln-Modul (1.9.3):

• Kleinere Verbesserungen am Code.

Shop-Modul (1.4.2):

• CSS-Klasse entfernt, welche es seit FontAwesome 7.0.0 nicht mehr gibt.

Shoutbox-Modul (1.6.3):

• Kleinere Verbesserungen am Code.

Teams-Modul (1.25.1):

• Vorherige Eingaben bei einer unvollständigen Bewerbung sind verloren gegangen.
• Bei einer Bewerbung wurde das Alter der Person falsch berechnet.
• Kleinere Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Training-Modul (1.10.2):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Umfrage-Modul (1.14.2):

• Kleinere Verbesserungen am Code.

Veranstaltungen-Modul (1.23.6):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

War-Modul (1.16.5):

• Path-Traversal-Schwachstelle bei Icon-Dateinamen behoben.
• Eine "Lösch"-Aktion war ohne Token möglich.
• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Wie halte ich Ilch auf den aktuellen Stand?
github.com/IlchCMS/Ilch-2.0/wiki/Doku-Benutzer-Ilch-aktuell-halten

« zurück