CMF 1.11.0: Sicherheit, Performance und Feinschliff
→
Archiv: Stand Version 1.11.0 (Juni 2026). Aktuelle Änderungen stehen im Changelog und im Beitrag CMF 1.17.0.
Mit Version 1.11.0 erhält das Content Management Frame eine umfassende technische Pflege-Runde. Es gibt keine neuen Werkzeuge — dafür wurde das bestehende System an vielen Stellen korrigiert, abgesichert und beschleunigt.
Behobene Fehler
- Blog-Beiträge erhalten jetzt ihre eigene Canonical-URL statt der URL der Blog-Übersicht — wichtig für Suchmaschinen.
- Die Live-Suche verlinkt Blog-Treffer jetzt korrekt auf den konfigurierten Blog-Pfad.
- Kleinere Korrekturen im Admin (Medien-Tabelle, Login-Countdown).
Sicherheit
- Der Update-Mechanismus lädt nur noch per HTTPS von freigegebenen Servern und prüft entpackte Dateien zusätzlich per realpath.
- SVG-Uploads werden automatisch bereinigt, importierte Medien per MIME-Typ geprüft.
- Schutz-.htaccess für config/ und content/, Skript-Sperre für media/ und files/.
- Importe über die API validieren jetzt Schema und Seiten-IDs.
Performance und SEO
- Die Live-Suche nutzt einen statischen Index (search-index.json) — keine PHP-Anfrage mehr pro Suche.
- theme.css enthält nur noch die aktiv konfigurierten Schriftfamilien.
- HTTPS-Erzwingung, immutable-Caching für CSS/JS und korrektes lastmod in der Sitemap.
- Bild-Blöcke unterstützen width/height gegen Layout-Sprünge.
Barrierefreiheit
- Seiten- und Blog-Listen lassen sich jetzt auch per Tastatur sortieren (Hoch/Runter-Buttons).
- Formularfelder im Admin sind sauber mit Labels verknüpft.
- Sichtbarer Fokus auch in älteren Browsern.
Die vollständige Liste aller Änderungen steht im Changelog. Bestehende Installationen spielen Updates im Admin unter Einstellungen → System-Update ein.