Weeblr poinformował 15 lipca 2026 roku o dwóch krytycznych podatnościach w 4Analytics, czyli rozszerzeniu analitycznym dla Joomla. Producent zaleca natychmiastową aktualizację do wersji 4Analytics 5.0.2.
To ważny komunikat dla administratorów stron Joomla, ponieważ problem dotyczy wszystkich wcześniejszych wersji 4Analytics. Według Weeblr atakujący nie musi być zalogowany, a w określonych warunkach podatności mogą prowadzić nawet do przejęcia całej strony.
Lipiec 2026 był jednym z najbardziej intensywnych miesięcy dla bezpieczeństwa Joomla od lat. Sam rdzeń CMS otrzymał 12 poprawek bezpieczeństwa, a w popularnych rozszerzeniach ujawniono dziesiątki kolejnych problemów. Część z nich pozwalała bez logowania przesłać plik PHP, odczytać bazę danych albo przejąć konto Super User. Co najmniej pięć luk w dodatkach Joomla trafiło do katalogu CISA Known Exploited Vulnerabilities, czyli listy podatności, których wykorzystanie potwierdzono w rzeczywistych atakach.
Z udokumentowanych i policzonych ujawnień wynika, że lipcowa fala objęła co najmniej 63 odrębne problemy: 12 w rdzeniu Joomla oraz co najmniej 51 w rozszerzeniach. To liczba ostrożna. Nie doliczam do niej pakietu poprawek Regular Labs, ponieważ producent opisał klasy błędów w około 30 rozszerzeniach, ale nie podał jednej porównywalnej liczby podatności.
Jeżeli nie wiesz, które wersje działają na Twojej stronie, Joomla Guru może przeprowadzić inwentaryzację, kopię zapasową i aktualizacje w ramach opieki serwisowej Joomla. Gdy strona działała na podatnym dodatku i pojawiły się nieznane konta, pliki PHP, przekierowania albo zmiany w bazie, potrzebna jest analiza incydentu i usuwanie wirusów z Joomla, a nie tylko instalacja aktualizacji.
Regular Labs opublikowało pakiet aktualizacji bezpieczeństwa dla około 30 rozszerzeń Joomla. Poprawki obejmują między innymi ochronę przed SSRF, XSS, wstrzykiwaniem poleceń systemowych, przechodzeniem po ścieżkach katalogów oraz dostępem do danych i funkcji bez wymaganych uprawnień.
Administratorzy korzystający z rozszerzeń Regular Labs powinni sprawdzić ich wersje, wykonać kopię zapasową i zainstalować aktualne wydania. Aktualizacja całego zestawu jest rozsądniejsza niż ograniczenie się do jednego dodatku, ponieważ część zabezpieczeń została wprowadzona we wspólnej bibliotece producenta.
Joomla Guru oferuje opiekę techniczną Joomla, obejmującą kopie zapasowe, aktualizacje rozszerzeń, testy zgodności i kontrolę działania strony. Gdy pojawiły się podejrzane pliki, przekierowania lub nieznane konta administratorów, pomoc obejmuje również usuwanie wirusów z Joomla.
Krótkie omówienie funkcjonalności komponentu do Tworzenia map strony na Joomla.
JSitemap potrafi wygenerować mapę strony w postaci xml, html, google news, obrazów, video, mobilną, geo oraz map dla treści wielojęzycznych stron.
Mapy Google to dość istotny element każdej strony czy to strona wizytówka, czy też strona ze sklepem. Każdy potrzebuje Google maps, aby wskazać potencjalnemu klientowi jak do niego dojechać czy też gdzie znajduje się siedziba firmy, chyba że działamy tylko online i nie potrzebujemy biura ;)
Jak masowo przypisać Tagi do artykułów w Joomla. Zadanie z pozoru wydaje się proste. A takie nie jest, ponieważ Joomla ma pewne ograniczenia. Zaawansowy użytkownik użyłby SQLa, a nowicjusz mozolnie wchodząc do każdego artykuły dodawałby tag raz po raz. Jednak istnieje metoda pośrodku, dzięki której ten nowicjusz nie musi się, aż tak napracować.
Dzięki uprzejmości Template Monster oddział Polska dostałem do przetestowania i zrecenzowania szablon Material Design.
Już sama nazwa wskazuje na powiązania z już słynnym właśnie desingiem od google.
Na wstępie trzeba zaznaczyć że jest to szablon płatny i jego cena jest zależna od kursu dolara.
Templatka jest napisana pod najnowszą Joomla w tym wypadku 3.x, całość oparta jest bootstrapie, zastosować ja możemy do strony biznesowej jak i własnego portfolio. Nic nie stoi na przeszkodzie aby wykorzystać ja np do prezentacji wydarzenia muzycznego/artystycznego czy też biznesowego. Tak naprawdę ogranicza nas tylko inwencja twórcza ponieważ to co dostajemy z materiałami tzw. quickstarta nie koniecznie musi być przez nas użyte.
Na początku miał powstać film instruktażowy ale montaż jego i przygotowanie zajęło by znacznie więcej czasu.
A więc zaczynać migracje z Joomla 1.5 Do 2.5.x Trzeba przygotować sobie środowisko.
Wszystko zależy od tego gdzie będziemy migrować, bo można zrobić backup www i przenieś go na localhost lub wykonać kopie bazy danych i działać zwyczajnie na serwerze www. Otóż po przygotowaniu takiego środowiska należy pobrać i za instalować jUpgrade Wersja 2.5.x pobrać można ze JED lub strony oficjalnej po zarejestrowaniu się. http://redcomponent.com/redcomponent/jupgrade
Joomla 4 wystartowała już pewien czas i zaczyna coraz więcej osób do tej wersji migrować. Jednak zanim zaczniesz migracje musisz wiedzieć o kilku bardzo istotnych faktach tak, aby nie popsuć sobie strony.
Z video dowiesz się jakie możliwości ma modul logowania w cms Joomla. Moduł logowanie to nie tylko samo logowanie do witryny. Moduł ma możliwość przenoszenia użytkownika po zalogowaniu na konkretną stronę, jak i po jego wylogowaniu. Ta lekcja pokaże Ci jak opanować przenoszenie na konkretny element w menu po zalogowaniu i wylogowaniu. Jest to super proste, a może się przydać np. przy aktualizacji regulaminu czy też polityki prywatności.
Zapraszam Cię do video.
Wielu z was zada dwa pytania co to OpCache i to będzie jedna grupa czytających, a druga zada poco monitorować. Na te pytania odpowiem później a poniżej prezentuje kilka skryptów dzięki którym można będzie ów monitoring zrobić.
Joomla na wielu serwerach skalowalnych co Ty na to ? da się czy się nie da ? Pewnie że się da, a jak Ci powiem że koszt takiego rozwiązania będzie tańsze* niż Twój serwer dedykowany i w tym momencie zacząłeś się zastanawiać, ale to dobrze bo trzeba mieć umysł otwarty na różne rozwiązania technologiczne. Jeśli nigdy nie miałeś do czynienia z Cloud Computingiem to odsyłam do Wikipedii po polsku do tego artykułu TUTAJ. Pewnie zadajesz sobie pytanie czy to jest dla mnie ? muszę odpowiedzieć niejednoznacznie to zależy na czym Ci zależy i co konkretnie próbujesz osiągnąć. Chmura to nie jedno rozwiązanie ale setki ich, ale dziś skupimy się na polskiej chmurze e24cloud.
Zastanawiałeś się kiedyś czy poprzez bazę danych możesz przyspieszyć i zoptymalizować swoją stronę? Jeśli nie to odpowiedź jest prosta. Tak możesz. Najprostszym i najszybszym sposobem będzie konwersja silnika bazy danych z MyISAM na InnoDB.
Plany deweloperskie Joomla! Na rok 2019 są trochę zaskakujące. Wracamy do przeszłości, ponieważ według ostatniego ogłoszenia i planów wychodzi na to, że znowu będziemy świadkami dwóch równoległych wersji. Czeka nas jeszcze tylko jedna wersja z gałęzi 3, a następnie już tylko wersja Joomla! 4.
Freelancer, agencja interaktywna i nawet większa firma dochodzi do punktu, gdzie zarządzanie wieloma stronami opartymi na Joomla! Jest bardzo czasochłonne. W tym artykule dowiesz się, jakie istnieją narzędzia do obsługi wielu instancji cms Joomla 4 oraz 3. Jeden panel po to, by rządzić wszystkimi. Aktualizacje, kopie bezpieczeństwa czy zmiana ustawień za pomocą kilku kliknięć bez mozolnych powtarzalnych czynności to marzenie każdego administratora. A jak dorzucimy do tego zaplanowane zadania to oszczędzamy mnóstwo czasu na powtarzalnych czynnościach.
Zwykle bywa tak, że publikujemy stronę i myślimy to już wszystko. A to nie wszystko po opublikowaniu, należy stronie przyjrzeć się pod kątem SEO. Czas ładowania strony jest dość istotny nie tylko ze względu na Google, ale dla samego użytkownika.
Narzędzie do migracji artykułów z K2 do artykułów Joomla. W poprzednim wpisie "PODSTAWOWA MIGRACJA ARTYKUŁÓW K2 DO ARTYKUŁÓW JOOMLA" przedstawiałem metodę migracji za pomocą PHPmyAdmin. A w tym wpisie dowiesz się o narzędziach bardziej kompletnych i o większych możliwościach. Tak jak dzięki K2 można bardzo łatwo zaimportować artykuły do K2. Tak w drugą stronę nie jest już tak wesoło. Największy problem stanowią obrazy, które nie są zapisane standardowo oraz dodatkowe pola, o ile ktoś je używa. Kwestia używania galerii to już zupełnie inny kaliber ma oddzielny wpis.
Zwiększ standardy swojej strony, portalu czy sklepu internetowego wszędzie tam, gdzie rejestrują się użytkownicy. Domyślnie Joomla pozwala ustalić czteroliterowe hasło to stanowczo za mało np. 1234 lub aaaa. Czy wiesz, że Twoja strona wysyła użytkownikowi hasło, który często nie tylko loguje się przez swoje wifi w domu, ale korzysta z publicznych niezabezpieczonych sieci. Takie hasło łatwo jest przechwycić w w/w sieci, a więc pokaże Ci jak zabezpieczyć.
TemplateMonster przygotował nową usługę developerów lub użytkowników, którzy regularnie budują strony internetowe. 12 marca zostanie oficjalnie uruchomiony nowy serwis o nazwie One. Otóż ta usługa w modelu subskrypcyjnym da Ci możliwość nieograniczonego korzystania z tysiąca różnych szablonów, elementów graficznych, rozszerzeń, fontów itd.
Najpopularniejsze narzędzie do tworzenia kopii zapasowych na Joomla zmienia swoją politykę wraz z wydaniem stabilnej wersji oznaczoną numerem 7. Mowa tutaj oczywiście o Akeeba Backup, która przez wiele lat ułatwiała życie budowniczym stron, a przenoszenie strony było czymś prostym. Co się zmieni z wydaniem nowej wersji. Tego dowiesz się z samego artykułu, a zmieni się wiele.
Pojawiła się nowa wersja popularnego pluginu do obsługi video, a mianowicie AllVideos v4.7.0 która przede wszystkim wnosi kilka ważny rzeczy długo oczekiwanych.
Joomlart nie spoczywa na laurach i cały czas rozwija konsekwentnie swój autorski framework "T". Powoli na światło dzienne wychodzi wersje z numerkiem T4, a w niej wiele ulepszeń tak, aby obsługa była bardziej intuicyjna i przyjazna. Poprzednia wersja T3 była bardzo szybka, a w nowej wersji T4 obiecuje się, iż będzie jeszcze szybciej. Więc z całą pewnością jest na co czekać. Zapraszam Cię do przeglądu co nowego się pojawiło w T4.
Osoby które używają Joomla na localhost i platformy Windows jako swojego środowiska roboczego oraz serwerowego proszone są o aktualizacje.
Opis zmian:
31 Lipca 2018 ukazała się nowa wersja Joomla z numerem 3.8.11 Bug FIX, czyli wersja naprawia drobne błędy. Wydanie naprawiające błędy dla serii Joomla 3.x, w tym ponad 35 poprawek i ulepszeń.
28 sierpnia 2018 ukazała się nowa wersja Joomla 3.8.12. Wydanie to jest z serii bezpieczństwa oraz naprawy błędów tzw. bugfix. Joomla 3.8.12 usuwa trzy luki w zabezpieczeniach na które podatne są Joomla 1.5.x 2.5.x oraz najnowsza. Poprawka również zawiera 20 bugfixów.
Pojawiła się nowa wersja Joomla oznaczona numerem 3.8.13 Jest to wydanie bezpieczeństwa (SECURITY). Należy jak najszybciej dokonać aktualizacji, aby zminimalizować ryzyko włamania.
Pojawiała się nowa wersja Joomla 3.8.9 rozwiązuje dwie luki w zabezpieczeniach i kilka błędów, w tym błąd krytyczny w module obrazu losowego, błąd związany z przesyłaniem obrazów w folderze podrzędnym oraz kilka innych błędów i usprawnień.
Pamiętajcie o kopi bezpieczeństwa przed aktualizacjach. Opis zmian.
Joomla 3.9 właśnie uzyskała miano wersji produkcyjnej. Wersja przynosi przede wszystkim "Narzędzia Prywatności", którą mają ułatwić życie nam administratorom w związku z wprowadzeniem RODO. Programiści zapewne też się ucieszą na wieść, ponieważ będzie dużo łatwiej i szybciej implementować zgodne z RODO w rozszerzeniach. Poza narzędziami prywatności znajdziemy ulepszenia, a ich liczbą sięga 250.
Joomla 3.9.1. Jest to wydanie poprawiające błędy oraz wprowadza ulepszenia. Opis zmian znajdziecie we wpisie.
Joomla 3.9.2. Jest to wydanie poprawiające błędy oraz poprawiające bezpieczeństwo. Opis zmian znajdziecie we wpisie.
Joomla 3.9.3. Jest to wydanie poprawiające błędy oraz poprawiające bezpieczeństwo. Tym razem załatano 6 błędów z niskim priorytetem w bezpieczeństwie oraz poprawiono 30 błędów. Opis zmian znajdziesz we wpisie.
Joomla 3.9.4. Jest to wydanie poprawiające błędy oraz bezpieczeństwo. Załatano 4 błędy bezpieczeństwa oraz wdrożono 28 poprawek poprawiających ogólne działanie. Opis zmian znajdziecie we wpisie.
Joomla! Extensions Directory Team ma zaszczyt ogłosić nowy, ulepszony proces zatwierdzania. W ciągu ostatnich dwóch lat, zgłoszonych aplikacji do JED wzrastała wykładniczo i oczekuje się dalszego wzrostu w całym 2011 r. W JED jest obecnie ponad 6000 rozszerzeń dostępnych dla społeczności i wzrośnie prawie do 7000 w ciągu najbliższych 6 tygodni. Jest to pierwsza cześć ulepszenia, która będzie wprowadzana w tym miesiącu,. Zespół jest bardzo podekscytowany na temat nowych funkcji - mamy nadzieję, że wy też będziecie!
Druga część artykułu będzie zawierać takie informacje jak dobierać format obrazu do treści, tworzenie artykułów czyli treści zoptymalizowanych, przydatne narzędzia w optymalizacji, cdn i serwery.
A więc zapraszam na drugą część wpisu.
Będzie to bardzo krótki wpis, ponieważ opiszę jak i co zmienić aby paginacja nie była od 1 -10 a np od 1 - 5. Ponieważ to ustawienie globalne tyczy się tylko i wyłącznie LIST!
Więc po zmianie na zapleczu zmieni się tylko paginacja ale od strony zaplecza administracyjnego, a na stronie tylko jeśli mamy wybrany przegląd artykułów - Lista.
Modyfikacja ma jedną wadę ingerujemy w plik core joomla i przy każdej aktualizacji trzeba proces ponawiać.
Joomla w wersji 3 istnieje i zadomowiła się na serwerach już dość dawno. Ale zawsze znajdą się osoby, które nie aktualizują na bieżąco czy to strony czy rozszerzeń. Problemy, które później występują bywają różne. Czasem przegapimy okienko prostej aktualizacji na rzecz walki o przeniesienie danych u specjalisty. Phoca Gallery to komponent, dzięki któremu możemy mieć na stronie rozbudowana galerie zdjęć.Jak każde rozszerzenie się rozwija i osoby, które utknęły na wersji 3.2 po aktualizacja do wersji 4 spotka osobliwy komunikat "Phocagallery_style doesn't exist".Skutkuje to tym iż galeria po prostu nie działa na stronie frontowej.
Lekko ponad miesiąc (15 września 2021) temu została wydana Joomla 4, a już są narysowane plany na kolejne wydania. W każdej aplikacji "Road map" jest istotny ze względu na rozwój. Przyjrzyjmy się ścieżce rozwoju kolejnych wydań Joomla 4.1 oraz 4.2, bo te aktualnie są najbliżej.
Podgląd artykułów przed publikacją! - JOOMLA TO PROSTE #3
Darmowy Video Kurs, który pokazuje jak uzyskać lepszy podgląd artykułów przed publikacją na stronie głównej.
Darmowe rozwiązanie, które przyspieszy Twoją pracę i sprawi, że publikowanie wpisów na stronię będzie przyjemnością. Niezbędny plugin:
Migracja artykułów z K2 do artykułów Joomla! Możesz przenieść zarówno artykuły, jak i kategorie w kilku krokach. Pamiętaj to rozwiązanie jest tak naprawdę podstawowym podejściem do tematu, a i przy okazji całkowicie darmowym. W poniższym artykule przedstawiam, jak w dwóch prostych krokach używając phpMyAdmin przeprowadzić tę migrację. Mimo zapewnień developera K2 - JoomlaWorks, że pokaże się wersje dla Joomla 4 wciąż niema wersje nawet alfa/beta K2. A wszelkie próby społeczności z przepisaniem czy też zapłatą zostały skrytykowane.
Jeżeli Twoja strona Joomla korzysta z edytora JCE, potraktuj ten temat jako pilny. W czerwcu 2026 roku opisano aktywnie wykorzystywany atak na JCE, w którym napastnik może dodać fałszywy profil edytora, dopuścić upload plików PHP i zostawić na serwerze webshell. Problem jest szczególnie groźny, bo kluczowa luka CVE-2026-48907 dotyczyła nieautoryzowanego importu profilu edytora, czyli scenariusza bez logowania do panelu.
Najważniejsza rekomendacja jest prosta: sprawdź wersję JCE na wszystkich stronach Joomla i zaktualizuj JCE do wersji 2.9.99.6 lub nowszej. Sama aktualizacja zamyka wejście, ale nie usuwa plików, które mogły zostać wcześniej wgrane. Jeśli strona była już zaatakowana, potrzebne jest czyszczenie, analiza plików, kontrola logów, zmiana haseł i dodatkowy audyt.
Joomla Guru zajmuje się zarówno czyszczeniem zainfekowanych stron Joomla, jak i opieką techniczną, która ma zapobiegać takim wypadkom: aktualizacjami, kopiami zapasowymi, monitoringiem, kontrolą rozszerzeń i reakcją na alerty bezpieczeństwa.
Ostatnio zdarzyło mi się aktualizować stronę i stwierdzam że nie jest to prosty proces jeśli mamy instalacje niestandardową.
Pod tym pojęciem rozumiem strona rozbudowana wiele pluginów i komponentów.
Jak sobie poradzić z błędem w temacie "postinstall_cpanels' doesn't exist" już opisuje.
WebPush to nowoczesny kanał marketingowy, który jest wykorzystywany do powiadomień użytkowników odwiedzających Twoją stronę. Ten kanał ma dużo zalet i zdobywa coraz większą popularność na stronach internetowych. W praktyce wszystkie duże portale internetowe wykorzystują ten kanał do powiadamiania o nowych artykułach czy też produktach na stronie.
Jest wiele powodów, dla którym możesz chcieć otrzymać powiadomienie e-mail za każdym razem, gdy nowy użytkownik zarejestruje się na swojej stronie Joomla. Jeden z nich może brzmieć chce kontrolować jaka grupa odbiorów jest zainteresowana moją stroną. Prowadząc lokalną stronę w Wielkiej Brytanii mógłbyś sprawdzać jaki mail się rejestruję a stąd możesz szybko wyciągnąć wniosek. Bowiem końcówka maila (.pl - Polska .uk - Wielka Brytania) często świadczy o kraju pochodzenia danej osoby. Ale jak te powiadomienia otrzymywać za moment wszystkiego się dowiedziesz krok po kroku.
Czasami, gdy próbujesz przesłać moduł, rozszerzenie czy też dodatek na zapleczu swojej witryny Joomla, pojawia się taki komunikat "JFolder :: create: Nie można utworzyć katalogu" lub "Ostrzeżenie! Nie można przenieść pliku." Często dzieje się tak z powodu, że Twoja strona Joomla nie ma odpowiednich uprawnień do zapisu. Co to są uprawnienia i jak rozwiązać ten problem? Dowiesz się czytając dalej, a więc zapraszam.
Canvato super proste narzędzie do tworzenia grafik na bloga, facebooka i wiele innych platform. Jest to narzędzie darmowe, a w tej lekcji pokaże Ci jak je zintegrować z edytorem tekstu tak, aby tworzona grafika zapisywała się bezpośrednio na naszym serwerze.
Zapraszam Cię do video.
Witam ;)
Promocje więc korzystać :)
iJoomla 20%
KOD: jomsocial2
$79.99
Reg: $99.99
Wygasa: Aug 17th, 2010
JomSocial 30%
KOD: IJOOMLA-JS30
Wygasa: Monday August 16th
Edycja plików .less wcale nie musi być trudna. Jeśli potrafisz edytować pliki .css to i poradzisz sobie z .less. W Tym artykule pokaże Ci na przykładzie jak to zrobić. Twój poziom wiedzy jednak musi być większy niż nowicjusz, ponieważ niektóre zagadnienia mogą początkującemu sprawić trudność w rozumieniu.
Dziś pokaże Ci jak szybko przejrzeć, jakie masz dostępne pozycje modułów w Twoim szablonie. Tak, abyś na każdej stronie mógł wywołać sobie podgląd pozycji modułów. Sposób jest prosty szybki i bardzo efektywny w pracy. Przestaniesz za każdym razem zerknąć w dokumentacje, aby sprawdzić pozycje modułu.
Zapraszam Cię do video.