ConcreteCMS 9.5.4: Fehlerkorrekturen und Sicherheitsupdates

ConcreteCMS 9.5.4 wurde am 9. September 2026 veröffentlicht. Das kurzfristig nachgereichte Update korrigiert mehrere mit 9.5.3 aufgetretene Probleme.

Korrekturen im Redaktionsalltag

In der Sitemap verhinderte ein Token-Fehler das Verschieben von Seiten per Drag-and-drop. Im Composer ließen sich Attribute nicht speichern. Beide Fehler sind behoben.

Bei mehrsprachigen Websites entfernte „Rescan Locale“ Seitenlinks aus Inhaltsblöcken und verursachte Abstürze bei Stack-Seiten. Auch diese Probleme wurden korrigiert. In den E-Mail-Protokollen des Dashboards werden Absender und Betreff nicht mehr in kodierter Form dargestellt.

Sicherheit

Das Release behandelt fünf Security Advisories. Die höchste angegebene Risikobewertung beträgt 7,7. Zusätzlich wurde die Prüfung der Bereinigung von SVG-Dateien beim Upload verschärft.

Weitere Verbesserungen

Der E-Mail-Konfigurationstest zeigt nun den Absender und verlinkt passende Einstellungen. Die SEO-Massenübersicht vermeidet unnötige erneute Pfadprüfungen je Seite.

Express meldet Validierungsfehler statt eines HTTP-500-Fehlers. Die Übersetzung der Website-Oberfläche lässt sich auch auf einer Nicht-Standard-Website wieder in eine Datei speichern. Für Entwickler wurden dokumentierte Typangaben von Attributwertobjekten korrigiert und überholte Codebestandteile entfernt.

Update

Für selbst gehostete Installationen steht Version 9.5.4 als Download über concretecms.org oder per Composer zur Verfügung.