Release 5.18.3 (#6261)

gharlan · web-flow · commit aa9ad0f744c7 · 2025-03-04T19:22:16.000+01:00
diff --git a/redaxo/src/addons/cronjob/CHANGELOG.md b/redaxo/src/addons/cronjob/CHANGELOG.md
@@ -1,6 +1,14 @@
 Changelog
 =========
 
+Version 2.11.1 – 04.03.2025
+---------------------------
+
+### Bugfixes
+
+* Bei Cronjob-Klassen mit Namespaces bzw. Großbuchstaben konnten die Params in der Klasse nicht korrekt abgefragt werden (@gharlan)
+
+
 Version 2.10.2 – 24.02.2024
 ---------------------------
 
diff --git a/redaxo/src/addons/cronjob/package.yml b/redaxo/src/addons/cronjob/package.yml
@@ -1,5 +1,5 @@
 package: cronjob
-version: '2.11.0'
+version: '2.11.1'
 author: 'Gregor Harlan'
 supportpage: https://github.com/redaxo/redaxo
 
diff --git a/redaxo/src/addons/media_manager/CHANGELOG.md b/redaxo/src/addons/media_manager/CHANGELOG.md
@@ -1,6 +1,14 @@
 Changelog
 =========
 
+Version 2.17.1 – 04.03.2025
+---------------------------
+
+### Bugfixes
+
+* Beim Nutzen der Mediapool-Services im Frontend wurde der Media-Manager-Cache nicht gelöscht und der Verwendungscheck hat nicht gegriffen (@marcohanke)
+
+
 Version 2.17.0 – 22.10.2024
 ---------------------------
 
diff --git a/redaxo/src/addons/media_manager/package.yml b/redaxo/src/addons/media_manager/package.yml
@@ -1,5 +1,5 @@
 package: media_manager
-version: '2.17.0'
+version: '2.17.1'
 author: 'Markus Staab, Jan Kristinus'
 supportpage: https://github.com/redaxo/redaxo
 
diff --git a/redaxo/src/addons/mediapool/CHANGELOG.md b/redaxo/src/addons/mediapool/CHANGELOG.md
@@ -1,6 +1,16 @@
 Changelog
 =========
 
+Version 2.15.3 – 04.03.2025
+---------------------------
+
+### Security
+
+* **[BC-Break]** Es ist nun default eine Liste mit erlaubten Dateiendungen und Mime-Types hinterlegt, um Probleme (z.B. XSS) mit unbekannten bzw. in der Blocklist nicht bedachten Dateitypen zu vermeiden (gemeldet von @0xadik) (@gharlan)
+  - Die Default-Liste (siehe `allowed_mime_types` in der `package.yml`) kann z.B. im Project-Addon mittels `rex_mediapool::setAllowedMimeTypes()` ergänzt/überschrieben werden.
+* Beim Austauschen existierender Dateien wurden die `allowed_mime_types` nicht beachtet (@gharlan)
+
+
 Version 2.15.2 – 10.02.2025
 ---------------------------
 
diff --git a/redaxo/src/addons/mediapool/package.yml b/redaxo/src/addons/mediapool/package.yml
@@ -1,5 +1,5 @@
 package: mediapool
-version: '2.15.2'
+version: '2.15.3'
 author: 'Jan Kristinus'
 supportpage: https://github.com/redaxo/redaxo
 
diff --git a/redaxo/src/addons/metainfo/CHANGELOG.md b/redaxo/src/addons/metainfo/CHANGELOG.md
@@ -1,6 +1,14 @@
 Changelog
 =========
 
+Version 2.11.2 – 04.03.2025
+---------------------------
+
+### Bugfixes
+
+* Wenn im Core-Setup die vorhandene Datenbank überschrieben wurde, kam es während des MetaInfo-Cleanups zum Fehler (@gharlan)
+
+
 Version 2.11.0 – 12.03.2024
 ---------------------------
 
diff --git a/redaxo/src/addons/metainfo/package.yml b/redaxo/src/addons/metainfo/package.yml
@@ -1,5 +1,5 @@
 package: metainfo
-version: '2.11.1'
+version: '2.11.2'
 author: 'Markus Staab, Jan Kristinus'
 supportpage: https://github.com/redaxo/redaxo
 
diff --git a/redaxo/src/addons/structure/CHANGELOG.md b/redaxo/src/addons/structure/CHANGELOG.md
@@ -1,6 +1,17 @@
 Changelog
 =========
 
+Version 2.17.4 – 04.03.2025
+---------------------------
+
+### Bugfixes
+
+* Wenn eine neue Sprache mit Prio=1 angelegt wird, wurden die Kategorien/Artikel nicht in die neue Sprache dupliziert (@gharlan)
+* Beim Löschen von Sprachen aus dem Frontend heraus wurde die Artikel-Slice-Tabelle nicht aufgeräumt (@marcohanke)
+* History-Plugin: Es wurden nur Snapshots erstellt, wenn Benutzer mit Rollback-Recht die Artikel bearbeitet haben, und nur im Backend (@marcohanke)
+* Article/Category-Service: Es wurde nicht abgefangen, wenn die Zielkategorie nicht existiert (@dergel, @gharlan)
+
+
 Version 2.17.3 – 10.02.2025
 ---------------------------
 
diff --git a/redaxo/src/addons/structure/package.yml b/redaxo/src/addons/structure/package.yml
@@ -1,5 +1,5 @@
 package: structure
-version: '2.17.3'
+version: '2.17.4'
 author: Markus Staab
 supportpage: https://github.com/redaxo/redaxo
 
diff --git a/redaxo/src/addons/structure/plugins/content/package.yml b/redaxo/src/addons/structure/plugins/content/package.yml
@@ -1,5 +1,5 @@
 package: structure/content
-version: '2.17.3'
+version: '2.17.4'
 author: Markus Staab
 supportpage: https://github.com/redaxo/redaxo
 
diff --git a/redaxo/src/addons/structure/plugins/history/package.yml b/redaxo/src/addons/structure/plugins/history/package.yml
@@ -1,5 +1,5 @@
 package: structure/history
-version: '2.17.0'
+version: '2.17.4'
 author: Jan Kristinus
 supportpage: https://github.com/redaxo/redaxo
 
diff --git a/redaxo/src/core/CHANGELOG.md b/redaxo/src/core/CHANGELOG.md
@@ -1,6 +1,19 @@
 Changelog
 =========
 
+Version 5.18.3 – 04.03.2025
+---------------------------
+
+### Security
+
+* API-Functions: Bei Nutzung von `setRequiresReboot(true)` war über den Result-Parameter in der URL Cross-Site-Scripting möglich (gemeldet von @0xadik) (@gharlan)
+
+### Bugfixes
+
+* Console: Aufwärts-Kompatibilität zu neueren `symfony/console`-Versionen (@crydotsnake)
+* Text-Optimierungen (@alxndr-w, @crydotsnake)
+
+
 Version 5.18.2 – 10.02.2025
 ---------------------------
 
diff --git a/redaxo/src/core/boot.php b/redaxo/src/core/boot.php
@@ -92,7 +92,7 @@
 require_once rex_path::core('functions/function_rex_other.php');
 
 // ----------------- VERSION
-rex::setProperty('version', '5.18.2');
+rex::setProperty('version', '5.18.3');
 
 $cacheFile = rex_path::coreCache('config.yml.cache');
 $configFile = rex_path::coreData('config.yml');
