Heute wurden wieder einige Extensions geupdated bzw. gefixt. Die Extension air_filemanager ist fehlerhaft (CSS & Remote Code Execution) gewesen. Die neue Version ist bereits im TER verfügbar (das Bulletin dazu).
Zudem ist noch die Extension sr_feuser_register betroffen. Ich glaube die Fehler, auch XCC und RCE, sind in dieser Extension sehr kritisch, weil viele Entwickler auf diese Registrierungs-Extension zurückgreifen, wenn es um eine Webseite geht die eine FE User Anmeldung hat. (Auch hier noch das Bulletin dazu)