Arcadian
cms
Arcadian
cms
Verzija 4.09
Povijest promjena
- 10.09.2026. MediaPicker: klik na Dodaj novu sliku zatvara galeriju da upload modal ne ostane iza
- 10.09.2026. NK Mladost: sportski moduli (igraci, utakmice, sponzori, klub, galerija, skola nogometa) + tema nkmladost
- 10.09.2026. Slike u tekstu: nose media id kroz class (renderer brise data-atribute); hitni kontakt kao zaseban bocni okvir (sunce)
- 02.09.2026. Spam scoring javnih obrazaca: heuristička ocjena, blokada maila za očit spam, oznaka za sumnjive
- 31.08.2026. PBU footer: adresa bez dupliciranja postanskog broja
- 31.08.2026. Operator: popravak spremanja kontakt polja (mergea settings umjesto da ih pregazi starima)
- 30.08.2026. Sistemske poruke: operator resource + dashboard banner (tipovi, istek, obavezne, zatvaranje po korisniku u bazi)
- 30.08.2026. Dashboard: Matomo statistika po tenantu (posjeti 7 dana, graf, najcitanije stranice) s cacheom 1h
- 30.08.2026. Stranica Projekti: istaknuta napomena da se sadrzaj uredjuje kroz modul, editor sakriven
- 30.08.2026. Verzija: skok na 4.00 (major=4, baza=191)
- 30.08.2026. jugo editor.css: prave jugo boje umjesto naslijedjenih ljekarna smedjih
- 30.08.2026. Editor stilovi: 5 stilova kao RichContentPlugin, slika kao zasebna ikona, cuvanje legacy klasa, CSS u 7 tema
- 28.08.2026. Projekti: auto-build na objavu/izmjenu/brisanje projekta (afterSave + Objavi/Vrati u skicu akcije), po uzoru na Post
- 28.08.2026. Operator: kontakt polja (adresa/telefon/email/radno vrijeme) u TenantForm, pisu u settings
- 28.08.2026. Slika u tekstu blok + editor WYSIWYG: preslikava .body pravila teme na editor (PBU), neutralni preview blokova, MediaPicker z-index fix
- 28.08.2026. Slika u tekstu: SlikaBlock (MediaPicker arhiva/upload), per-tenant URL u buildu, frontend CSS sve teme + PBU editor WYSIWYG
- 26.08.2026. Prosiren grid stupac na e-oglasnoj da datum i vrsta pismena stanu u jedan red
- 26.08.2026. Ispravi lomljenje vremena objave na e-oglasnoj u svim temama
- 25.08.2026. ui: topbar gumb za web stranicu - samo ikona na mobilnom (max 1024px), tekst na desktopu
- 25.08.2026. anti-spam: JS-kljuc vezan uz UTC datum (7 tema); server prihvaca danas+jucer - token procitan danas ne radi sutra
- 25.08.2026. sigurnost (N1): MediaPicker validira da odabrani featured_media_id pripada tenantu (availableFor); getSelectedAsset tenant-scoped - zatvara cross-tenant IDOR
- 25.08.2026. Ažuriranje generator meta taga na Arcadian CMS 3
- 23.08.2026. sigurnost: uklonjen obrasci/* iz globalnog cors config-a; ObrasciCors allowlista sad jedina istina (prije ju je globalni * ponistavao)
- 23.08.2026. ciscenje: uklonjene .bak- datoteke jugo teme i jednokratna skripta add_tenant_zlatna_luka
- 23.08.2026. sigurnost (S4): neutralizacija CSV formula injection u open-data izvozu (vodeci = + - @ tab cr)
- 23.08.2026. sigurnost (V1): Editor::render() uvijek sanitizira izlaz (Symfony HtmlSanitizer), cuva class/strukturu, blokira script/on*/nesigurne URI
- 23.08.2026. palac: redizajn tema + modul Tvrtke i ustanove (Institution resource, migracija, build podrška, hero foto)
- 23.08.2026. sigurnost: lozinka sukosan_wp u env; JSON-LD json_encode s JSON_HEX_TAG protiv </script> breakouta (15 tema)
- 18.08.2026. Anti-spam JS-ključ na kontakt/prijava obrascima (blokira botove bez izvršavanja JS-a)
- 18.08.2026. Dispatch BuildTenantSite pri objavi/povuci izdanja i izmjeni akta u objavljenom glasniku
Arcadian d.o.o., Zadar