--- title: "Gantry 5.6.7: aktualizacja bezpieczeństwa. Joomla 3 i 4 bez poprawionego pakietu - Joomla Guru" description: "Gantry 5.6.7 zabezpiecza wybór i przesyłanie plików. Pakiet wymaga Joomla 5 lub 6. Producent potwierdza brak poprawki dla Joomla 3 i 4." url: "https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki" date: "2026-11-07T16:04:26+00:00" language: "pl-PL" --- ![Gantry 5.6.7: aktualizacja bezpieczeństwa. Joomla 3 i 4 bez poprawionego pakietu](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # Gantry 5.6.7: aktualizacja bezpieczeństwa. Joomla 3 i 4 bez poprawionego pakietu [Autor: Marcin Równicki](https://joomlaguru.pl/marcin-rownicki) Publikacja: 06.11.2026 | 17:33 [Kategoria: Joomla](https://joomlaguru.pl/joomla) [FAQ](#faq) --- **Gantry 5.6.7 zawiera poprawki bezpieczeństwa mechanizmu wyboru i przesyłania plików w zapleczu Joomla.** Producent zaleca instalację tego wydania zamiast 5.6.6. Pakiet jest przeznaczony dla Joomla 5 i 6; dla Joomla 3 i 4 nie ma poprawionego wydania. ## Spis treści 1. [Co zmieniło się w obsłudze plików?](https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki#co-zmienilo-sie-w-obsludze-plikow) 2. [5.6.6 czy 5.6.7?](https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki#section-5-6-6-czy-5-6-7) 3. [Joomla 3 i 4: ograniczenie dostępu nie zastępuje poprawki](https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki#joomla-3-i-4-ograniczenie-dostepu-nie-zastepuje-poprawki) 4. [Pobierz właściwy pakiet Joomla](https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki#pobierz-wlasciwy-pakiet-joomla) 5. [Źródła](https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki#zrodla) ## Co zmieniło się w obsłudze plików? Changelog opisuje wzmocnienie kontroli uprawnień i danych wejściowych, weryfikację typów przesyłanych plików oraz ograniczenie operacji do katalogów multimediów i obrazów. W Joomla przesyłanie uwzględnia też dozwolone rozszerzenia Media Managera. Konto mogące tylko zarządzać modułami zachowuje wybieranie i przesyłanie obrazów w edytorze modułu particle, ale nie otrzymuje pozostałego dostępu do file pickera. To poprawka granicy uprawnień na zapleczu. Nie opisujemy jej jako ataku anonimowego na dowolną stronę. Wzmocniono również kontrolę zawartości archiwów importowanych układów. Podczas kontroli 6 listopada nie znaleźliśmy publicznego CVE przypisanego tej serii i nie podajemy własnej punktacji jako oficjalnego CVSS. ## 5.6.6 czy 5.6.7? Zmiany bezpieczeństwa znajdują się w 5.6.6, ale to wydanie powodowało błąd krytyczny na części platform przy sprawdzaniu dostępu do szczegółowych stron błędów. Naprawia go 5.6.7. Pakiet 5.6.7 opublikowano 4 listopada, a komunikat na blogu Gantry ma datę 5 listopada 2026 r. **Producent wyraźnie zaleca 5.6.7** i odradza instalację 5.6.6. | Witryna | Możliwość aktualizacji | Działanie | |---|---|---| | Joomla 5 lub 6 | Pakiet Gantry 5.6.7 | Wykonaj kopię, zaktualizuj i sprawdź szablon. | | Joomla 3 lub 4 | Brak poprawionego pakietu według producenta | Ogranicz dostęp do zarządzania modułami i zaplanuj migrację. | ## Joomla 3 i 4: ograniczenie dostępu nie zastępuje poprawki Do czasu migracji Gantry zaleca pozostawienie dostępu do zarządzania modułami wyłącznie zaufanym Super Users. Sprawdź faktyczne uprawnienia grup, nie tylko nazwy ról. Jest to działanie tymczasowe; nie usuwa podatnego kodu. Nie obniżaj wymagań instalatora, żeby wymusić pakiet Joomla 5 na starszym systemie. ## Pobierz właściwy pakiet Joomla [Pobierz Gantry 5.6.7 dla Joomla →](https://github.com/gantry/gantry5/releases/download/5.6.7/joomla-pkg_gantry5_v5.6.7.zip). Na [stronie pobierania Gantry](https://gantry.org/downloads) są osobne pliki dla Joomla, WordPress i Grav, a także szablony. Nie pomyl frameworka z pakietem Helium lub Hydrogen. Rozwojowe kompilacje CI nie są zalecaną aktualizacją strony produkcyjnej. Gantry podaje Joomla 5/6 i PHP 8.1+ jako wymagania frameworka. Musisz równocześnie spełnić wyższe wymagania używanej wersji Joomla i szablonu. Jeśli panel nie pokazuje wydania, odśwież aktualizacje albo pobierz właściwy pakiet ręcznie. 1. Zrób kopię plików i bazy, zachowując konfigurację układów, własne particles i nadpisania. 2. Po instalacji potwierdź wersję frameworka i sprawdź zgodność używanego szablonu. 3. Przetestuj stronę publiczną oraz edycję modułów i wybieranie obrazów jako użytkownik z rzeczywistymi uprawnieniami redaktora. W ramach [opieki serwisowej Joomla](https://joomlaguru.pl/uslugi/opieka-serwisowa-joomla) pomagamy wykonać kopię, aktualizację i test strony. Przy podejrzeniu incydentu oferujemy także [analizę i usuwanie złośliwego kodu](https://joomlaguru.pl/uslugi/usuwanie-wirusow). Aktualizacja nie usuwa automatycznie skutków wcześniejszego naruszenia. Zajmujemy się też migracjami stron z wersji 3 do 6.2 oraz z wersji 4 do 6.2 obecnie obowiązujących na Listopad 2026. Zapraszamy do [kontaktu.](https://joomlaguru.pl/zapytaj) ## Źródła [Komunikat Gantry i zalecenia dla Joomla 3/4](https://gantry.org/blog/gantry-5-6-7-has-been-released), [changelog 5.6.6 i 5.6.7](https://github.com/gantry/gantry5/blob/5.6.7/CHANGELOG.md) oraz [oficjalne pakiety](https://gantry.org/downloads). Aktualizacja: 06.11.2026 | 17:19 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Czy framework aktualizuje cały szablon? Nie należy tego zakładać. Sprawdź osobno kompatybilność i wydanie swojego szablonu oraz własne nadpisania. ### Czy poprawka działa na Joomla 4? Nie. Producent potwierdza brak poprawionego wydania dla Joomla 3 i 4. Pakiet 5.6.7 jest dla Joomla 5 lub 6. ### Dlaczego nie instalować 5.6.6? 5.6.7 zastępuje je i usuwa błąd krytyczny wykryty w 5.6.6. Producent zaleca bezpośrednio 5.6.7. ### Co zrobić na Joomla 3 lub 4? Tymczasowo ogranicz zarządzanie modułami do zaufanych Super Users i zaplanuj migrację. Nie wymuszaj instalacji niezgodnego pakietu. ### Czy opublikowano CVE? Podczas kontroli publicznych baz 6 listopada 2026 r. nie znaleźliśmy CVE przypisanego tej serii poprawek Gantry. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![JReviews ujawniał sekrety w cache. Zaktualizuj i sprawdź klucze API](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### JReviews ujawniał sekrety w cache. Zaktualizuj i sprawdź klucze API Więcej ](https://joomlaguru.pl/joomla/jreviews-wyciek-sekretow-cache-aktualizacja-bezpieczenstwa) [ ![HikaShop 6.8.1 blokuje pobieranie płatnych plików przez zwykłe pole tekstowe](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### HikaShop 6.8.1 blokuje pobieranie płatnych plików przez zwykłe pole tekstowe Więcej ](https://joomlaguru.pl/joomla/hikashop-6-8-1-luka-pobieranie-platnych-plikow) [ ![Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu Więcej ](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "Gantry 5.6.7: aktualizacja bezpieczeństwa. Joomla 3 i 4 bez poprawionego pakietu", "item": "https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki" }, "headline": "Gantry 5.6.7: aktualizacja bezpieczeństwa. Joomla 3 i 4 bez poprawionego pakietu", "description": "Gantry 5.6.7 zawiera poprawki bezpieczeństwa mechanizmu wyboru i przesyłania plików w zapleczu Joomla. Producent zaleca instalację tego wydania zamiast 5.6.6. Pakiet jest przeznaczony dla Joomla 5 i 6; dla Joomla 3 i 4 nie ma poprawionego wydania.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-11-06T17:33:35+01:00", "dateCreated": "2026-11-06T17:24:56+01:00", "dateModified": "2026-11-06T17:19:57+01:00" } ```