Zikula Core 1.5.9 is available as of today, 06 December, 2018.

• Security fixes from Symfony:
  • Disclosure of uploaded files full path (CVE-2018-19789).
  • Open Redirect Vulnerability when using Security\Http (CVE-2018-19790).

de:Zikula Core 1.5.9

Der Zikula Core ist in der Version 1.5.9 ab heute, 06. Dezember 2018, verfügbar.

• Sicherheitskorrekturen von Symfony:
  • Offenlegung voller Pfade hochgeladener Dateien (CVE-2018-19789).
  • Offene Umleitung Verwundbarkeit bei Benutzung von Security\Http (CVE-2018-19790).