Visforms 5.6.0
Datum: October 6, 2025
Stabilität: Stable
Kompatibilität: PHP 8.0, 8.1, 8.2, 8.3, 8.4
System-Anforderungen: Joomla 5, Joomla 6 mit Plugin Behaviour - Backward Compatibility 6
Neue Features
- Formularkonfiguration: Erweiterter Schutz vor Caching.
Bugfixes
- Behoben: Das Eingabefeld für das Visforms Captcha wird im UI-Framework ‘Keines’ automatisch fokussiert.
- Behoben: Fehlendes Leerzeichen zwischen eigener CSS Klassen für Eingabefeld und Standard CSS Klassen für Eingabefeld.
- Behoben: Datensätze in der _save Tabelle werden als ausgecheckte angezeigt.
Verbesserungen
Code Refactoring:
- Joomla 6 ready
Weitere Informationen
Visforms 5.6.1
Datum: October 14, 2025
Stabilität: Stable
Kompatibilität: PHP 8.0, 8.1, 8.2, 8.3, 8.4
System-Anforderungen: Joomla 5, Joomla 6 mit Plugin Behaviour - Backward Compatibility 6
Verbesserungen
- Erweiterung des in 5.6.0 eingeführten erweiterten Schutz vor Caching.
Visforms 5.6.2
Datum: April 13, 2026
Stabilität: Stable
Kompatibilität: PHP 8.0, 8.1, 8.2, 8.3, 8.4
System-Anforderungen: Joomla 5, Joomla 6 mit Plugin Behaviour - Backward Compatibility 6
Bugfixes
- Behoben: Einige verbliebene ‘Deprecated’ PHP-Warnungen zu veralteten Technologien.
Verbesserungen
- Sicherheit: jQuery Validate wurde auf Version 1.22.1 aktualisiert.
Visforms 5.6.3
Datum: July 23, 2026
Stabilität: Stable
Kompatibilität: PHP 8.0, 8.1, 8.2, 8.3, 8.4
System-Anforderungen: Joomla 5, Joomla 6 mit Plugin Behaviour - Backward Compatibility 6
Neue Features
- Spam-Schutz: Unterstützung für zeitbasierte Klassifizierung von Spam-Bots.
Bugfixes
- Behoben: Formularkonfiguration: Sobald das Kontrollkästchen Honeypot aktiviert ist, kann es nicht deaktiviert werden.
Verbesserungen
- Sicherheit: Überprüfung hochgeladener Dateien mit der Funktion InputFilter::isSafeFile().
Visforms 5.6.4
Datum: August 18, 2026
Stabilität: Stable
Kompatibilität: PHP 8.0, 8.1, 8.2, 8.3, 8.4
System-Anforderungen: Joomla 5, Joomla 6 mit Plugin Behaviour - Backward Compatibility 6
Sicherheit
- KI-gestützte Behebung von Schwachstellen durch den Sicherheitsforscher Yukusawa18.
- Erstellung beliebiger PHP-Dateien und unbeschränktes Schreiben von Daten ermöglichen RCE (Remote Code Execution).
- Löschen beliebiger Dateien durch Path Traversal, fehlende Autorisierung und fehlenden CSRF-Schutz.
- Umgehung der Autorisierung für die Formularbearbeitung; ermöglicht die Umleitung künftiger Formulareinsendungen an ein vom Angreifer gewähltes Postfach.
- Umgehung der Joomla-Berechtigung core.create.
- Verstärkungseffekt (Amplification) bei Verifizierungs-E-Mails und -Tabelleneinträgen für beliebige Formular-IDs ohne Authentifizierung.
- Externe Weiterleitung über den übermittelten „Return“-Parameter bei ungültiger Formulareinsendung.