Zikula Core 2.0.12 is available as of today, 06 December, 2018.

• Security fixes from Symfony:
  • Disclosure of uploaded files full path (CVE-2018-19789).
  • Open Redirect Vulnerability when using Security\Http (CVE-2018-19790).
• Fixes:
  • Fixed broken support for custom block templates in themes.

de:Zikula Core 2.0.12

Der Zikula Core ist in der Version 2.0.12 ab heute, 06. Dezember 2018, verfügbar.

• Sicherheitskorrekturen von Symfony:
  • Offenlegung voller Pfade hochgeladener Dateien (CVE-2018-19789).
  • Offene Umleitung Verwundbarkeit bei Benutzung von Security\Http (CVE-2018-19790).
• Korrekturen:
  • Defekte Unterstützung eigener Block-Templates in Themes korrigiert.