Changelog & Versions
Plugin MCP pour Joomla - Templates
Templates 1.0.5 (dernière version disponible)
Corrigé
get_template_style_paramsne provoque plus d’erreur fatale « Undefined constant LIBXML_RECOVER » sur les hébergements dont la version de libxml ne définit pas cette constante ; l’option de l’analyseur XML est désormais protégée par une valeur de repli sûre.
Templates 1.0.4
Modifié
- Les notes de version sont désormais en anglais et s’affichent dans la vue des mises à jour de Joomla (URL du journal des modifications).
Templates 1.0.3
Ajouté
- Packs linguistiques de-DE, es-ES, it-IT, nl-NL, pt-BR : traduction des libellés de l’extension et de ses paramètres.
Templates 1.0.2
Sécurité
update_template_file(l’écriture dans un fichier de template permet l’exécution de code) nécessite désormais le droit de Super utilisateur (le droit globalcore.admin), conformément au cœur de Joomla, qui réserve l’enregistrement des fichiers de template aux super utilisateurs. Auparavant, ce droit ciblait l’élémentcom_templates, auquel le groupe Administrateurs a accès : un administrateur pouvait donc déclencher cet outil.
Templates 1.0.1
Sécurité
- Droits des outils MCP alignés sur l’ACL de Joomla : toute action est refusée si le compte associé au jeton ne dispose pas du droit correspondant.
- Lectures filtrées selon le niveau d’accès et l’état (fini les brouillons ou contenus restreints qui fuitent) ; l’historique des versions et les paramètres nécessitent les droits de modification.
- Protection contre les attaques SSRF lors des téléchargements déclenchés par le serveur.
Templates 1.0.0