Neu JTL-Shop 5.8 - Aktuell 5.8.2

[MHillmann]

Release 5.8.0

Dieses Update enthält Bugfixes!
Dieses Update enthält einen kritischen Security Fix!

Informationen zum Sicherheitsupdate dieses Builds
Bei der Sicherheitslücke handelt es sich um eine XSS (Cross-Site-Scripting) in 2 Funktionen im Admin-Backend. Weiter Informationen dazu gibt es hier.

Die Sicherheitslücke wurde von Marcel Wölke (SySS GmbH) gemeldet.

Wichtigste Änderungen seit 5.7.3
- EU-Gewährleistungs- und Garantie-Label im Shop SHOP-9121
- Sortierung von Artikeln nach Bruttopreis (inkl. aller Preisregeln) verbessert SHOP-9199
- Admin Tool um historische Daten zu löschen SHOP-9395
- Performance der Besucherstatistiken verbessert SHOP-5441

Alle seit 5.7.3 geänderten Vorgänge findet ihr in unserem Issuetracker.
Bitte beachtet beim Update von früheren Versionen auch die Releaseposts/Changelogs aller dazwischen liegenden Versionen!

Download Komplettpaket
* Download 5.8.0

Templateänderungen
* Template-Diff NOVA 5.7.3 zu 5.8.0

Emailvorlagenänderungen
* Emailvorlagen-Diff 5.7.3 zu 5.8.0

Shop 5 Umgebung auf die neueste Shop 5 Version updaten
* Sie nutzen Shop 5.7.0? So spielen Sie einen Patch-Build ein
* Sie nutzen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x, 5.4.x, 5.5.x oder 5.6.x? So spielen Sie ein Versions-Update ein

Updates im Shop Hosting bei JTL
* Sie nutzen einen Shop 5.7.0 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x, 5.4.x, 5.5.x oder 5.6.x? im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern

 

[MHillmann]

Release 5.8.1

Dieses Update enthält einen Bugfix!
Dieses Update enthält einen kritischen Security Fix!

Informationen zum Sicherheitsupdate dieses Builds
Bei der Sicherheitslücke handelt es sich um eine IDOR (Cross-Account Address Disclosure), bei der die gespeicherten Lieferadressen aller Kunden des Shops ausgelesen werden können.
Weitere Informationen gibt es hier: https://www.jtl-software.com/de/advisory-shop-security-bola-idor-shop-9886/

Weiterhin wurde eine Relected XSS Lücke im Passwort Vergessen Flow geschlossen.

Weitere Änderungen seit 5.8.0
- Fatal in einem IO-Call om Bestellabschluss behoben SHOP-9863

Download Komplettpaket
* Download 5.8.1

Download Patches
* Download Patch v5.8.0 auf v5.8.1

Shop 5 Umgebung auf die neueste Shop 5 Version updaten
* Sie nutzen Shop 5.7.0? So spielen Sie einen Patch-Build ein
* Sie nutzen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x, 5.4.x, 5.5.x oder 5.6.x? So spielen Sie ein Versions-Update ein

Updates im Shop Hosting bei JTL
* Sie nutzen einen Shop 5.7.0 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x, 5.4.x, 5.5.x oder 5.6.x? im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern

 

[MHillmann]

Release 5.8.2

Dieses Update enthält Bugfixes!
Dieses Update enthält 2 kritische Security Fixes!

Informationen zum Sicherheitsupdate dieses Builds
Bei der ersten Sicherheitslücke handelt es sich um einen anonymous safe-mode toggle, bei dem der Shop mit einem einfachen URL-Aufruf in den safe-mode und damit in den Wartungsmodus gesetzt werden kann.
Weitere Informationen gibt es hier: https://www.jtl-software.com/de/security/shop-maintenance-mode
-> Gemeldet von Elkaño

Bei der zweiten Sicherheitslücke handelt es sich um eine Unauthenticated stored XSS, bei der invalide consent keys in die Conesnt-Statistik injiziert werden können.
Weitere Informationen gibt es hier: https://www.jtl-software.com/de/security/sicherheitsluecke-shop-xss/
-> Gemeldet von Lionel Machire (Metzler GmbH) und Lucas Nill

Weiterhin wurden 2 Path Traversal Security Issues behoben, die aber einen Admin-Zugang benötigen.
Eine davon - Arbitrary File Deletion via Path Traversal (Admin Backend) - wurde gemeldet von
-> Maximilian Hildebrand (m10x.de)

Weitere Änderungen seit 5.8.1
- Falsche Sonderpreisen bei Lieferland mit abweichender Steuer SHOP-9883

Download Komplettpaket
* Download 5.8.2

Download Patches
* Download Patch v5.8.0 auf v5.8.2
* Download Patch v5.8.1 auf v5.8.2

Shop 5 Umgebung auf die neueste Shop 5 Version updaten
* Sie nutzen Shop 5.7.0? So spielen Sie einen Patch-Build ein
* Sie nutzen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x, 5.4.x, 5.5.x oder 5.6.x? So spielen Sie ein Versions-Update ein

Updates im Shop Hosting bei JTL
* Sie nutzen einen Shop 5.7.0 im JTL-Shop Hosting bei uns? Mit Stichwort "Build-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anstoßen
* Sie nutzen einen Shop 5.0.x, 5.1.x, 5.2.x, 5.3.x, 5.4.x, 5.5.x oder 5.6.x? im JTL-Shop Hosting bei uns? Mit Stichwort "Versions-Update": Hier erfahren Sie wie Sie das Update auf die neueste Version anfordern