Zikula Core 3.0.3 is available as of today, 04 September, 2020.

• Security fixes from Symfony:

  • Prevent RCE when calling untrusted remote with CachingHttpClient (CVE-2020-15094).

• The following bugfixes have been included:

  • [Users] Minor correction in user online block template.

de:Zikula Core 3.0.3

Der Zikula Core ist in der Version 3.0.3 ab heute, 04.09.2020, verfügbar.

• Sicherheitskorrekturen von Symfony:

  • Verhinderung von RCE beim Aufruf eines nicht vertrauenswürdigen Remotes mit CachingHttpClient (CVE-2020-15094).

• Die folgenden Fehlerbehebungen sind enthalten:

  • [Users] Kleine Korrektur im Template des User Online Blocks.