Visforms 6.2.0
Datum: 29.06.2026
StabilitÀt: Stabil
KompatibilitÀt: PHP 8.0, 8.1, 8.2, 8.3, 8.4, 8.5
Systemvoraussetzungen: Joomla 6
Neue Funktionen
Fehlerbehebungen
Verbesserungen
- PHP 8.5 KompatibilitÀt.
- Umfangreiche Ăberarbeitung von Language Tags und Konsolidierung von Ăbersetzungen.
- Layout-Ăberarbeitung der MenĂŒ-Konfiguration der Daten-Ansichten.
Visforms 6.2.1
Datum: 13.08.2026
StabilitÀt: Stabil
KompatibilitÀt: PHP 8.0, 8.1, 8.2, 8.3, 8.4, 8.5
Systemvoraussetzungen: Joomla 6
Fehlerbehebungen
- Dateisystem: Doppelte Dateien auf Dateisystemen mit GroĂ-/Kleinschreibung (Case-Sensitivity).
- Visforms-Plugin: Das Visforms-Plugin fĂŒr das Aktionsprotokoll nicht mit Joomla 6 kompatibel.
- Datums-Feld: Das Kalendersymbol wird bei bedingten Datums-Feldern manchmal nicht angezeigt.
- Datums-Feld: Zugriff auf Eigenschaft checkInputs nicht möglich auf Seiten mit mehreren Formularen, wenn mindestens ein Formular ein Datums-Feld enthÀlt und mindestens ein Formular kein Datums-Feld enthÀlt.
Sicherheit
- KI-gestĂŒtzte Behebung von Schwachstellen durch den Sicherheitsforscher Yukusawa18.
- Erstellung beliebiger PHP-Dateien und unbeschrÀnktes Schreiben von Daten ermöglichen RCE (Remote Code Execution).
- Löschen beliebiger Dateien durch Path Traversal, fehlende Autorisierung und fehlenden CSRF-Schutz.
- Umgehung der Autorisierung fĂŒr die Formularbearbeitung; ermöglicht die Umleitung kĂŒnftiger Formulareinsendungen an ein vom Angreifer gewĂ€hltes Postfach.
- Umgehung der Joomla-Berechtigung core.create.
- VerstĂ€rkungseffekt (Amplification) bei Verifizierungs-E-Mails und -TabelleneintrĂ€gen fĂŒr beliebige Formular-IDs ohne Authentifizierung.
- Externe Weiterleitung ĂŒber den ĂŒbermittelten âReturnâ-Parameter bei ungĂŒltiger Formulareinsendung.