Nouvelle version de Xooloop CMS (v4.1.0) - Mise à jour majeure de sécurité et modernisation
Publié le lundi 29 septembre 2025

Sécurité renforcée pour protéger vos données
Améliorations :
- Protection avancée contre les attaques Host Header Injection
- Refonte complète du système d'authentification avec gestion native des mots de passe hashés
- Suppression des fonctions obsolètes exposant des failles de sécurité (MD5)
- Validation renforcée des données utilisateur avec sécurisation systématique via SecureString
Bénéfices :
- Protection maximale des données utilisateurs contre les tentatives d'intrusion
- Conformité accrue aux standards de sécurité web modernes
- Réduction des vecteurs d'attaque potentiels
EasyCaptcha : protection intelligente nouvelle génération
Améliorations :
- Introduction d'EasyCaptcha, système de captcha autonome avec analyse comportementale
- Remplacement complet de reCAPTCHA par une solution plus respectueuse de la vie privée
- Détection intelligente des comportements humains vs bots
- Intégration transparente dans tous les formulaires EasyForm
Bénéfices :
- Protection anti-spam efficace sans dépendance aux services tiers
- Meilleure expérience utilisateur avec validation invisible pour les humains
- Respect de la confidentialité des visiteurs (pas de tracking externe)
- Réduction des coûts liés aux services de captcha commerciaux
EasyForm : accessibilité et modernisation optimisées
Interface utilisateur améliorée
Améliorations :
- Refonte complète du widget Enum avec navigation clavier optimisée
- Nouveau widget Switch pour les options binaires
- Gestion avancée du focus avec colorisation personnalisable
- Amélioration du système de captions et labels et des aria-labels pour une accessibilité renforcée
- Support natif des formats d'image HEIC/HEIF avec conversion automatique
Avantages pour vos utilisateurs
Bénéfices :
- Accessibilité totale pour les utilisateurs de technologies d'assistance
- Formulaires conformes aux normes WCAG
- Suppression des dépendances externes
- Support des formats photo iPhone/iPad sans manipulation préalable
- Personnalisation avancée de l'apparence des formulaires
Optimisation SEO et conformité HTML5
Améliorations :
- Configuration automatique du fichier robots.txt avec URL du sitemap
- Révision complète des balises META selon les standards HTML5
- Suppression des balises fermantes obsolètes
Bénéfices :
- Meilleur référencement naturel grâce à une structure HTML5 améliorée
- Indexation facilitée pour les moteurs de recherche
Fonctionnalités techniques améliorées
Gestion intelligente des URLs
Améliorations :
- Encodage automatique des espaces dans les URLs
- Amélioration de l'extraction des images inline dans les emails
- Optimisation du traitement des URLs d'images locales dans MailSender
Bénéfices :
- Compatibilité des URLs améliorée avec tous les clients email
Service de sauvegarde automatisé
Améliorations :
- Nouveau service SAVE_DB appelable périodiquement par batch
- API dédiée pour déclenchement manuel ou automatique
Bénéfices :
- Sauvegardes programmables de vos données
- Automatisation complète sans intervention manuelle
Bibliothèques mises à jour pour des performances optimales
Améliorations :
- PHPMailer 6.10.0
- mPDF 8.2.6
- PhpSpreadsheet 5.1.0
- Stripe PHP 17.6.0
Bénéfices :
- Corrections de sécurité et améliorations incluses dans les dernières versions
- Performance et stabilité optimales
Cette version 4.1.0, disponible depuis le 29 septembre 2025, représente une avancée majeure dans la sécurisation et la modernisation de Xooloop CMS.