AcyMailing 11.1.2, wydane 12 listopada 2026 r., poprawia kontrolę dostępu do danych subskrybentów i wysłanych kampanii. Jeśli korzystasz z AcyMailing na Joomla, sprawdź numer zainstalowanej wersji w komponencie. Brak powiadomienia o aktualizacji nie oznacza, że witryna ma już poprawkę.
Spis treści
Co zmienia AcyMailing 11.1.2?
| Obszar | Co poprawiono |
|---|---|
| Dane subskrybenta | Usunięto możliwość odczytu danych, w tym klucza subskrybenta, bez zalogowania. |
| Zapisy i wypisy | Rozszerzenie weryfikuje, czy osoba składająca żądanie ma prawo zmienić daną subskrypcję. Zalogowanie do Joomla nie wystarcza do zmiany ustawień innej osoby. |
| Kampanie w przeglądarce | Sprawdzanie uprawnień obejmuje również wysłane kampanie, które później wycofano z publikacji lub wysłano tylko do wybranych odbiorców. |
| Listy i moduły | Filtrowanie według poziomu dostępu obejmuje listy mailingowe i moduły witryny. Ujawnienie metadanych listy nie oznacza ujawnienia wszystkich adresów z tej listy. |
| Przekierowania po zapisie | Jeśli formularz ma prowadzić do innej domeny, domenę trzeba dodać do listy dozwolonych hostów. |
Acyba oznacza ujawnienie danych subskrybenta oraz błędy umożliwiające zmianę cudzej subskrypcji jako zagrożenia wysokiego poziomu. To oceny producenta. W sprawdzonych publicznych bazach nie znaleźliśmy osobnych rekordów CVE dla tych poprawek. Wcześniejsze rekordy dotyczące wydania 11.1.0 opisują inne błędy.
Jak zaktualizować rozszerzenie, gdy Joomla nie pokazuje nowej wersji?
W starszych instalacjach wpis źródła aktualizacji AcyMailing mógł zniknąć. Wydanie 11.1.1 przywróciło możliwość odbudowy wpisu, ale jeśli źródła nadal brakuje, Joomla może nie zaproponować 11.1.2. Zrób kopię plików i bazy, pobierz pakiet dla swojej edycji z konta producenta i zainstaluj go przez System → Instalacja → Rozszerzenia, bez odinstalowywania poprzedniej wersji. Potem sprawdź numer wersji w komponencie i obecność źródła aktualizacji.
Na testowym adresie sprawdź zapis, potwierdzenie zmiany danych, wypisanie z listy i otwieranie newslettera w przeglądarce. Jeśli formularz przekierowuje po zapisie na osobną domenę, sprawdź również ustawienie dozwolonych hostów. Nie przywracaj automatycznie wypisanych odbiorców: prawidłowa rezygnacja mogła wyglądać w historii tak samo jak nieuprawniona zmiana.
Źródła:
Pomocne linki przy migracji:
Jeśli chcesz zlecić wykonanie kopii, aktualizację i test działania rozszerzenia, zobacz opiekę serwisową Joomla. Jeśli masz ślady włamania, sama aktualizacja nie wystarczy. Sprawdź usługę usuwania wirusów z Joomla.
Fanpage: Joomla Guru
Grupa dedykowana: społeczność Joomla Guru
FAQ
