Что в 3.9.12? Joomla 3.9.12 включает одно исправление уязвимости безопасности и несколько ошибок и улучшений. Security Issues Fixed Low Priority - Core - XSS in logo parameter of default templates (affecting Joomla 3.0.0 through 3.9.11) More information » Неадекватное экранирование позволило XSS-атакам использовать параметр logo в шаблонах по умолчанию https://www.joomla.org/announcements/release-news/5776-joomla-3-9-12.html
Уязвимость в логотипе шаблона Protostar, к счастью, большая редкость, т.к. все таки используют другие шаблоны. Хотя новичкам актуально.
Трабл с созданием новой темы, запостю сюда. Joomla 3.9.13 теперь доступна. Это выпуск исправлений безопасности для серии Joomla 3.x, который устраняет две уязвимости и содержит более 15 исправлений и улучшений. https://www.joomla.org/announcements/release-news/5780-joomla-3-9-13.html