Skip to content
Snippets Groups Projects
Commit e6ab48a2 authored by Stefan Suchi's avatar Stefan Suchi
Browse files

Update ChangeLog.md

(cherry picked from commit 128b6442)

(cherry picked from commit 599d38de)
parent 6313e1b6
No related branches found
No related tags found
No related merge requests found
# 02.11.2023 v 5.2.5
https://gitlab.studip.de/studip/studip/-/issues?milestone_title=Stud.IP+5.2.5&state=all
- Paket league/oauth2-server sollte aufgrund eines Sicherheitsupdate aktualisiert werden [#3334]
- Nicht mehr verwendete JS-Dateien der Ankündigungen entfernen [#3351]
- XSS-Schwachstelle bei der globalen Suche [#3353]
# 01.11.2023 v 5.1.6
https://gitlab.studip.de/studip/studip/-/issues?milestone_title=Stud.IP+5.1.6&state=all
- Insecure header validation in slim/psr7 [#3304]
# 01.11.2023 v 5.0.8
https://gitlab.studip.de/studip/studip/-/issues?milestone_title=Stud.IP+5.0.8&state=all
- Dateibereich: „Im OER Campus veröffentlichen“ wird angezeigt, obwohl der OER-Campus erst ab einer höheren Rechtestufe verfügbar ist [#2638]
- Raumverwaltung: Fehler beim Hinzufügen von Dokumenten zu Räumen [#2829]
- Hauptnavigation: Größeres Logo macht Probleme [#2920]
- Kopierte Fragebögen sollen mit „[Kopie]“ am Ende des Titels gekennzeichnet werden [#3198]
- Tutor kann Dozenten austragen [#3250]
- Wert von meta.page.total in der Route /users ist falsch [#3281]
- Ressourcenverwaltung: Löschen eines Attributs löscht die Werte nicht aus der DB [#3282]
- Fatal Error bei Anzeige von Trails_RoutingError [#3284]
- code injection in phpxmlrpc/phpxmlrpc [#3299]
- XML-RPC for PHP allows access to local files via malicious argument to the Client::send method [#3300]
- XML-RPC for PHP's `Wrapper::buildClientWrapperCode` method allows code injection via malicious `$client` argument [#3301]
- XML-RPC for PHP's debugger vulnerable to possible XSS attack [#3302]
- phpxmlrpc vulnerable to argument injection [#3303]
- Regular Expression Denial of Service (ReDoS) in lodash [#3305]
- Command Injection in lodash [#3306]
- CLI-Skript db:migrate-engine wirft einen Fatal Error am Ende [#3335]
- JSON-API: Abfrage nach Gruppen in einer Einrichtung liefert defekten self-Link [#3357]
- Bearbeiten von Raumanfragen öffnet sich nicht in einem Dialog [#3363]
- fehlendes Escaping bei der Anzeige in der globalen Suche [#3366]
- Mail schreiben: QuickSearch zur Empfängersuche erhält alle Felder des Dialoges [#3381]
- Admins mit admin-Rechten in der Raumverwaltung sehen eine Exception in der Übersicht der Raumverwaltung, wenn es eine freie Raumanfrage (ohne Veranstaltungsbezug) gibt [#3385]
- public/assets/images/oernds_oer_use_blue.svg wird nicht verwendet [#3389]
- Migration von 5.0 auf 5.4: Base table or view not found: 1051 Unknown table 'studip_test54.globalsearch_buzzwords' [#3407]
- JSZip-Version ist zu alt [#3410]
# 04.10.2023 v 5.3.2 # 04.10.2023 v 5.3.2
https://gitlab.studip.de/studip/studip/-/issues?milestone_title=Stud.IP+5.3.2&state=all https://gitlab.studip.de/studip/studip/-/issues?milestone_title=Stud.IP+5.3.2&state=all
......
0% Loading or .
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment