Subscription 6.2.0
Datum: 29.06.2026
Stabilität: Stabil
Kompatibilität: PHP 8.0, 8.1, 8.2, 8.3, 8.4, 8.5
Systemvoraussetzungen: Joomla 6, Visforms Basispaket 6.2.0
Neue Funktionen
- Standort-Feld: Adressen in anderen Formular-Feldern speichern.
- Standort-Feld: Adress-Suche aus Daten aus anderen Formular-Feldern erzeugen.
- Standort-Feld: Adress-Suchstring in Formular-Feld speichern.
- Bootstrap 5: Sublayout ‘Individuell Layout’: Neue Optionen: Zeilenumbruch vor/nach Feld einfĂĽgen.
- Upload-Feld: GroĂźe Bilddateien vor dem Datei-Upload im Browser verkleinern.
- Upload-Feld: Dateiauswahl mittels Drag&Drop.
- Upload-Feld: Orginal-Dateiname beim Upload beibehalten und zuvor hochgeladene Dateien mit gleichem Namen ĂĽberschreiben.
- Upload-Feld: Bedingte Anzeige: Nicht leere Upload-Felder als Steuerfelder verwenden.
- Frontend Datenansicht: Suchfilter: Neue Option: Filter Balken Platzsparend anzeigen.
- Frontend Datenansicht: Suchfilter: Neue Option: Filter fĂĽr Sortierreihenfolge verstecken.
- Frontend Datenansicht: Suchfilter: Neue Option: Pfeile in Filter fĂĽr Sortierreihenfolge verstecken.
- Mehrseitige Formulare: Neue Option: Weiter Button Text.
Fehlerbehebungen
Verbesserungen
- PHP 8.5 Kompatibilität
- Umfangreiche Ăśberarbeitung von Language-Tags und Konsolidierung von Ăśbersetzungen.
- Refactoring des JavaScripts fĂĽr das Standort-Feld.
- Dynamisches, asynchrones Laden der Google Maps Bibliotheken.
- Refactoring der Suchfilter in der Frontend-Datenansicht.
- Native JavaScript Implementierung ohne jQuery-Bibliothek.
- Refactoring der Export/Import Funktionalität.
- Verwendung des Joomla Tabellen-Präfix Platzhalters statt benannter Tabellen-Präfixes.
Subscription 6.2.1
Datum: 13.08.2026
Stabilität: Stabil
Kompatibilität: PHP 8.0, 8.1, 8.2, 8.3, 8.4, 8.5
Systemvoraussetzungen: Joomla 6, Visforms Basispaket 6.2.1
Fehlerbehebungen
- SQL-Felder: Feldwert aus SQL-Anweisung wird in der Bearbeitungsansicht nicht korrekt gesetzt.
- SQL-Listenfeld: Ein Fehler tritt auf, wenn die Option SQL in Bearbeitungsansicht verarbeiten des SQL-Listenfelds auf Nein gesetzt ist.
Sicherheit
- KI-gestĂĽtzte Behebung von Schwachstellen durch den Sicherheitsforscher Yukusawa18.
- Erstellung beliebiger PHP-Dateien und unbeschränktes Schreiben von Daten ermöglichen RCE (Remote Code Execution).
- Löschen beliebiger Dateien durch Path Traversal, fehlende Autorisierung und fehlenden CSRF-Schutz.
- Umgehung der Autorisierung für die Formularbearbeitung; ermöglicht die Umleitung künftiger Formulareinsendungen an ein vom Angreifer gewähltes Postfach.
- Umgehung der Joomla-Berechtigung core.create.
- Verstärkungseffekt (Amplification) bei Verifizierungs-E-Mails und -Tabelleneinträgen für beliebige Formular-IDs ohne Authentifizierung.
- Externe Weiterleitung über den übermittelten „Return“-Parameter bei ungültiger Formulareinsendung.