Zikula Core 1.5.4 is available as of today, 16 December, 2017.

• BC Breaks:

  • CSRF tokens are now different for HTTP and HTTPS (#3856). See http://symfony.com/blog/cve-2017-16653-csrf-protection-does-not-use-different-tokens-for-http-and-https for more information.

• Fixes:

  • Use display name in category selection form type (#3828).
  • Provide showRegistryLabels option in category selection form type to show a label for each single selector based on the base category assigned in the corresponding registry.
  • Corrected Category API to properly get the category by path (#3852).
  • Disabled CSRF protection for search results (#3831).
  • Allowing audio files with the .mp3 and .wav extensions to be accessible via the modules and themes folders. (#3858).
  • Fixed logical issue in Users module's mass mailing helper (#3863).
  • Fixed potential problems with invalid (legacy) hook bundles (#3866).
  • Fixed wrong deletion of Theme variables (#3857).

de:Zikula Core 1.5.4

Der Zikula Core ist in der Version 1.5.4 ab heute, 16. Dezember 2017, verfügbar.

• BC Breaks:

  • CSRF-Tokens sind nun unterschiedlich für HTTP und HTTPS (#3856). Weitere Informationen können auf http://symfony.com/blog/cve-2017-16653-csrf-protection-does-not-use-different-tokens-for-http-and-https nachgelesen werden.

• Korrekturen:

  • Der Form Type zur Auswahl von Kategorien verwendet den (lokalisierten) Anzeigenamen (#3828).
  • Der Form Type zur Auswahl von Kategorien hat eine Option showRegistryLabels, um ein Label für jeden einzelnen Selektor basierend auf der Hauptkategorie, die der jeweiligen Registry zugeordnet ist, anzuzeigen.
  • Category API korrigiert, um Kategorien anhand eines Pfades zu erhalten (#3852).
  • CSRF-Schutz für Suchergebnisse deaktiviert (#3831).
  • Audio-Dateien mit den Erweiterungen .mp3 und .wav können nun in den modules- und themes-Ordnern aufgerufen werden. (#3858).
  • Logisches Problem im Helper für Massenmailings im Users-Modul behoben (#3863).
  • Potenzielle Probleme mit ungültigen (Legacy) Hook-Bundles behoben (#3866).
  • Falsche Lösung von Theme-Variablen behoben (#3857).