In Ilch und mehreren optionalen Modulen wurden Sicherheitslücken behoben. Ein Update wird empfohlen.

Ab dem 30. Juni 2026 wird Ilch 2 kein PHP 7.4 und PHP 8.0 mehr unterstützen. Wir empfehlen daher rechtzeitig auf neuere PHP-Versionen zu wechseln.

Hinweise für Entwickler

Änderungen
Ilch:

• CKEditor schien teilweise durch Choices-Auswahlfelder hindurch.
• Das Löschen von mehreren Einträgen war seit Ilch 2.2.13 ohne Funktion (z.B. Benachrichtigungen im User Panel).
• Darstellungsfehler bei sortierbaren Tabellen behoben.
• In der Ansicht der installierten Module wurden alle Module als offiziell angezeigt.
• In der "Updates"-Ansicht der Module gab es einen Darstellungsfehler der Tabelle.

Artikel-Modul:

• Die Einstellung "Artikel pro Seite" wurde feiner aufgeteilt. Dies kann nun zusätzlich für das Archiv, Kategorien und Keywords separat eingestellt werden.
• Die Schlüsselwörter (Keywords) wurden teilweise falsch gezählt.

Benutzer-Modul:

• XSS-Schwachstelle in Registrierungsregeln behoben.
• Mehrere XSS-Schwachstellen in den "Medien"-Ansichten behoben.
• Verweis auf eine nicht benötigte und nicht vorhandene Skript-Datei entfernt.
• CSS-Klasse entfernt, welche es seit FontAwesome 7.0.0 nicht mehr gibt.
• Eine englische Übersetzung korrigiert.

Medien-Modul:

• Mehrere XSS-Schwachstellen in den "Medien"-Ansichten behoben.
• Verweis auf eine nicht benötigte und nicht vorhandene Skript-Datei entfernt.

Optionale Module:
Abwesenheit-Modul (1.8.1):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Auszeichnungen-Modul (1.12.2):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.
• Fehler behoben, wenn der Dateiname von einem Bild z.B. ein Leerzeichen enthielt.

F.A.Q.-Modul (1.10.3):

• Kleinere Verbesserungen am Code.

Forum-Modul (1.35.8):

• Mehrere XSS-Lücken geschlossen.

Galerie-Modul (1.24.1):

• Kleinere Verbesserungen am Code.
• Fehlende Übersetzungen hinzugefügt.

Gästebuch-Modul (1.14.4):

• Kleinere Verbesserungen am Code.

Geburtstag-Modul (1.7.2):

• Verbesserungen am Code.

Geschichte-Modul (1.10.2):

• Kleinere Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Jobs-Modul (1.7.2):

• Kleinere Verbesserungen am Code.

Kalender-Modul (1.11.5):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Kasse-Modul (1.6.2):

• Kleinere Verbesserungen am Code.

Link-Modul (1.11.2):

• Kleinere Verbesserungen am Code.

Linkus-Modul (1.7.3):

• Verbesserungen am Code.

Partner-Modul (1.14.2):

• Verbesserungen am Code.

Regeln-Modul (1.9.3):

• Kleinere Verbesserungen am Code.

Shop-Modul (1.4.2):

• CSS-Klasse entfernt, welche es seit FontAwesome 7.0.0 nicht mehr gibt.

Shoutbox-Modul (1.6.3):

• Kleinere Verbesserungen am Code.

Teams-Modul (1.25.1):

• Vorherige Eingaben bei einer unvollständigen Bewerbung sind verloren gegangen.
• Bei einer Bewerbung wurde das Alter der Person falsch berechnet.
• Kleinere Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Training-Modul (1.10.2):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Umfrage-Modul (1.14.2):

• Kleinere Verbesserungen am Code.

Veranstaltungen-Modul (1.23.6):

• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

War-Modul (1.16.5):

• Path-Traversal-Schwachstelle bei Icon-Dateinamen behoben.
• Eine "Lösch"-Aktion war ohne Token möglich.
• Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Wie halte ich Ilch auf den aktuellen Stand?
github.com/IlchCMS/Ilch-2.0/wiki/Doku-Benutzer-Ilch-aktuell-halten

Wir wünschen allen Usern, Lesern und Besuchern, sowie der gesamten Ilch - Community ein frohes, sonniges und vor allem ein gesundes Osterfest.


Euer ilch.de Team

Nach dem Update auf 2.2.13 sind Fehler beim Hochladen von Bildern aufgetreten, sowie beim Generieren von Vorschau-Bildern. Mit diesem Update sollen diese Fehler behoben werden.

Als eine der letzten offiziell unterstützten Versionen von Linux-Distributionen mit PHP 7.4 wird Debian 11 am 30. Juni 2026 den Support einstellen. Ab diesem Stichtag wird auch Ilch 2 kein PHP 7.4 und PHP 8.0 mehr unterstützen. Wir empfehlen daher rechtzeitig auf neuere PHP-Versionen zu wechseln.

Sollten Sie "jQuery File Upload" nutzen, sind möglicherweise Anpassungen nötig. Siehe die Hinweise für Entwickler.

Hinweise für Entwickler

Änderungen
Ilch:

• Fehler in der Thumbnail-Bibliothek behoben.
• Angepasste "jQuery File Upload" in den static-Ordner verlegt und aus dem vendor-Ordner entfernt.

Benutzer-Modul:

• Das Hochladen von Bildern war ohne Funktion.

Medien-Modul:

• Das Hochladen von Bildern war ohne Funktion.

Wie halte ich Ilch auf den aktuellen Stand?
github.com/IlchCMS/Ilch-2.0/wiki/Doku-Benutzer-Ilch-aktuell-halten

Dieses Update beinhaltet Sicherheitsverbesserungen. Ein Update wird empfohlen.

Mit CKEditor 5 in Version 47.6 wurde eine Cross-Site Scripting (XSS)-Sicherheitslücke geschlossen.
Zudem wurden Sicherheitslücken im Benutzer und Kontakt-Modul behoben.

Als eine der letzten offiziell unterstützten Versionen von Linux-Distributionen mit PHP 7.4 wird Debian 11 am 30. Juni 2026 den Support einstellen. Ab diesem Stichtag wird auch Ilch 2 kein PHP 7.4 und PHP 8.0 mehr unterstützen. Wir empfehlen daher rechtzeitig auf neuere PHP-Versionen zu wechseln.

Hinweise für Entwickler

Änderungen
Ilch:

• Zweiten Updateserver hinzugefügt.
• Bei einer neuen Installation von Ilch 2.2.12 wurde weiterhin ein alter Updateserver hinzugefügt.
• Kompatibilität mit PHP 8.4 und 8.5 verbessert.
• Bootstrap auf Version 5.3.8 aktualisiert.
• Choices auf Version 11.2.1 aktualisiert.
• FontAwesome auf Version 7.2.0 aktualisiert.
• HTMLPurifier auf Version 4.19.0 aktualisiert.
• jQuery auf Version 4.0.0 aktualisiert.
• jQuery UI auf Version 1.14.2 aktualisiert.
• PHPMailer auf Version 7.0.2 aktualisiert.
• CKEditor 5 auf Version 47.6.1 aktualisiert.
• tarteaucitron auf Version 1.31.0 aktualisiert.

Benutzer-Modul:

• Ein Benutzer hat Admin-Rechte auf ein Modul, kann über direkte Eingabe auch auf andere Module zugreifen.
• Kleinere Verbesserungen am Code.
• Nicht mehr nötige "ilch-date" CSS-Klasse entfernt.

Kommentar-Modul:

• Einen falschen Routenparameter im Breadcrumb der Kommentar-Adminansicht behoben.
• Fehler in der Kommentar-Adminübersicht behoben, wenn Kommentare zu unbekannten oder nicht mehr installierten Modul-Keys vorhanden sind.

Kontakt-Modul:

• Eine ungefilterte Ausgabe im Kontaktformular nach einem Validierungsfehler behoben.

Optionale Module:
Galerie-Modul (1.24.0):

• Weitere Einstellungsmöglichkeiten für die Venobox hinzugefügt.

Membermap-Modul (1.4.5):

• Fehler mit Google Maps API Geocoding und OpenStreetMaps Geocoding behoben.
• Weitere Fehlerbehebungen.

Shop-Modul (1.4.1):

• Datenbank-Fehler bei einem zu langen Bezeichner für einen FKC behoben.
• Kompatibilität mit PHP 8.5 verbessert.

Optionale Layouts:
Ilch-Clan-Layout (1.2.1):

• Kleinere Verbesserungen am Code.

Wie halte ich Ilch auf den aktuellen Stand?
github.com/IlchCMS/Ilch-2.0/wiki/Doku-Benutzer-Ilch-aktuell-halten

Hinweise für Entwickler

Änderungen
Ilch:

• Zweiten Updateserver entfernt.

Wie halte ich Ilch auf den aktuellen Stand?
github.com/IlchCMS/Ilch-2.0/wiki/Doku-Benutzer-Ilch-aktuell-halten