Publicamos el hotfix zittme 1.0.4 — Correcciones de seguridad de Rhymix 2.1.39 (RVE-2026-25, 26, 27)
ZITTME CORE RELEASE
zittme 1.0.4
Un hotfix que incorpora las correcciones de seguridad (XSS reflejado, propiedad de documentos, borrado de mensajes) y de errores de Rhymix 2.1.39.
- Publicado el 21 de oct. de 2026
- Estable
- Rhymix 2.1.39
- 29 archivos modificados
- Sin cambios en la base de datos
Descarga 1.0.4 Ve cómo actualizar
Hola, somos el equipo de desarrollo de zittme.
Publicamos zittme 1.0.4. Es una versión de mantenimiento que traslada a 1.0.3 las correcciones de seguridad y de errores de Rhymix 2.1.39, sin funciones nuevas. Como incluye correcciones de seguridad, te recomendamos aplicarla en todos tus sitios.
WHAT'S CHANGED
Qué cambió
4 correcciones de seguridad, 1 cambio, 5 correcciones de errores y 1 cambio de versión, descritos según los síntomas que veías en pantalla.
Seguridad Parche de Rhymix
Bloqueo de XSS y redirección abierta en solicitudes XML heredadas (RVE-2026-25)
Ahora la redirección automática solo ocurre cuando la dirección de la solicitud es interna del sitio. Así se bloquean el XSS reflejado y las redirecciones a sitios externos mediante el formato de solicitud XML heredado.
Seguridad Parche de Rhymix
Verificación del módulo propietario del documento (RVE-2026-26)
Al guardar widgets y documentos, ahora se comprueba a qué módulo pertenece el documento. Un administrador de módulo ya no puede editar, copiar ni borrar documentos de módulos que no gestiona. (KISA KVE-2026-2515)
Seguridad Parche de Rhymix
Verificación del tipo y propietario del mensaje (RVE-2026-27)
Al borrar un mensaje, ahora se comprueban su tipo y su propietario. Ya no se pueden borrar mensajes del buzón de otra persona. (KISA KVE-2026-2704)
Seguridad Parche de Rhymix
Biblioteca de saneamiento de SVG actualizada
La biblioteca de saneamiento de SVG (enshrined/svg-sanitize) pasa de 0.22.0 a 1.0.0. (#2750)
Cambio Parche de Rhymix
Bloqueo de edición del correo unificado
Ahora el correo electrónico solo se bloquea para edición cuando se usa la verificación por correo. Con esto, los miembros que usan su correo como ID de inicio de sesión ya pueden guardar uno nuevo.
Corrección Parche de Rhymix
Páginas de registro y perfil en blanco
Las páginas de registro y de edición de perfil ya no aparecen en blanco cuando los datos del formulario de registro están dañados.
Corrección Parche de Rhymix
Archivos de caché del centro de notificaciones acumulados
Al desactivar todas las notificaciones, los archivos de caché de configuración del centro de notificaciones ya no se acumulan sin fin.
Corrección Parche de Rhymix
Caché de permisos de módulo no guardada
La caché de permisos de módulo ahora se guarda correctamente. (#2749)
Corrección Parche de Rhymix
Comprobación de versión al instalar desde la Tienda
Los paquetes que indican una versión compatible corta, como "8.4", ya se pueden instalar desde la Tienda.
Corrección Parche de Rhymix
Ajustes en complementos, menús y campos
Se corrigieron los encabezados de grupo que faltaban en la página de ajustes de complementos y un aviso cuando hay un menú dañado, y se unificaron los campos de solo lectura en los skins de miembros para PC y móvil.
Versión
Números de versión
ZITTME_VERSION 1.0.4 RX_VERSION 2.1.39
HOW TO UPDATE
Cómo actualizar
No hay cambios en la base de datos, así que solo tienes que sobrescribir archivos. Haz una copia de seguridad de los archivos de tu sitio antes de empezar.
-
Descarga el archivo según tu versión
Si usas 1.0.3, descarga
zittme-1.0.4-changed.zip(29 archivos modificados). Si usas 1.0.2 o anterior, descargazittme-1.0.4.zip(paquete completo). -
Verifica el SHA256
Comprueba que el SHA256 del archivo descargado coincida con el valor indicado en Descargas, más abajo.
-
Sobrescribe la raíz de tu sitio
Descomprime el archivo y sobrescribe la raíz de tu sitio tal cual. La carpeta
files/y los archivos de configuración no están en el zip, así que se mantienen. -
Revisa la versión
Ve a Administración > Panel y comprueba que la versión sea 1.0.4. Si la pantalla sigue igual, ejecuta una vez Administración > Regenerar archivos de caché.
DOWNLOAD
Descargas y SHA256
zittme-1.0.4-changed.zip 29 archivos modificados, 1.0.3 → 1.0.4 · 143 KB
f466cfa3d04d20d7d5f05b68dc0d227aebddea9e67553c84cfcddc4b53012ec2
zittme-1.0.4.zip Paquete completo · 14.2 MB
85c87626ebfe83d51606c572b7bac938513a6157e324c0fbc4429782678c381d
Requisitos: GPLv2 · PHP 7.4 o superior · MySQL o MariaDB
LINKS
Enlaces
Gracias a Rhymix por proporcionar los parches de seguridad y de corrección de errores.
Si algo falta o se puede mejorar, envíanos tus comentarios cuando quieras. Los tomaremos en cuenta para seguir mejorando.