--- title: "HikaShop 6.8.1 blokuje pobieranie płatnych plików przez zwykłe pole tekstowe - Joomla Guru" description: "HikaShop 6.8.1 poprawia kontrolę pobierania plików. Wersja 6.8.0 nie wystarcza. Sprawdź pakiet sklepu i pobierz aktualizację producenta." url: "https://joomlaguru.pl/joomla/hikashop-6-8-1-luka-pobieranie-platnych-plikow" date: "2026-11-07T16:04:26+00:00" language: "pl-PL" --- ![HikaShop 6.8.1 blokuje pobieranie płatnych plików przez zwykłe pole tekstowe](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # HikaShop 6.8.1 blokuje pobieranie płatnych plików przez zwykłe pole tekstowe [Autor: Marcin Równicki](https://joomlaguru.pl/marcin-rownicki) Publikacja: 06.11.2026 | 17:16 [Kategoria: Joomla](https://joomlaguru.pl/joomla) [FAQ](#faq) --- **HikaShop 6.8.1 zamyka błąd pozwalający pobrać plik z chronionego katalogu sklepu przez pole, które w ogóle nie służy do przesyłania plików.** Mogły to być także pliki sprzedawanych produktów cyfrowych. Zaktualizuj sklep również wtedy, gdy 5 listopada 2026 r. zainstalowałeś wcześniejsze wydanie 6.8.0. ## Spis treści 1. [Co było nie tak z pobieraniem?](https://joomlaguru.pl/joomla/hikashop-6-8-1-luka-pobieranie-platnych-plikow#co-bylo-nie-tak-z-pobieraniem) 2. [Pobierz aktualizację HikaShop](https://joomlaguru.pl/joomla/hikashop-6-8-1-luka-pobieranie-platnych-plikow#pobierz-aktualizacje-hikashop) 3. [Źródła](https://joomlaguru.pl/joomla/hikashop-6-8-1-luka-pobieranie-platnych-plikow#zrodla) ## Co było nie tak z pobieraniem? Oficjalny changelog 6.8.1 opisuje żądanie pobrania wskazujące zwykłe pole tekstowe, np. tekst graweru przy pozycji koszyka albo nazwę w adresie. Wpisanie nazwy pliku z chronionego katalogu przesyłania pozwalało następnie pobrać go przez mechanizm sklepu. Poprawka odrzuca takie żądania, jeśli wskazane pole nie jest polem przesyłania pliku. To istotne dla sklepów z e-bookami, oprogramowaniem, muzyką lub materiałami do pobrania. Kontrola dostępu do pliku musi sprawdzać nie tylko zgodność nazwy, ale też to, czy użytkownik rzeczywiście może skorzystać z danego mechanizmu pobierania. Sam rekord zakupu lub obecność formularza nie chroni przed błędem w innym punkcie dostępu. | Wersja | Co zrobić | |---|---| | 6.8.1 | Wydanie zawierające opisaną kontrolę typu pola. | | 6.8.0 | Zaktualizuj ponownie. Jego ogólny wpis o bezpieczeństwie plików nie zastępuje poprawki z 6.8.1. | | Starsza wersja | Sprawdź zgodność i przejdź na aktualne poprawione wydanie. | ## Pobierz aktualizację HikaShop [Pobierz HikaShop Starter →](https://www.hikashop.com/component/updateme/download/level-starter.html?ext=zip). To bieżący pakiet bezpłatnej edycji, więc po instalacji sprawdź, czy ma co najmniej numer 6.8.1. Dla Essential i Business pobierz odpowiedni pakiet ze swojego konta przez [oficjalną stronę pobierania HikaShop](https://www.hikashop.com/download.html). Nie zastępuj płatnej edycji Starterem tylko dlatego, że link jest publiczny. Jeśli Joomla nie pokazuje nowej wersji, odśwież listę aktualizacji i porównaj numer z producentem. Powiadomienie może pojawić się z opóźnieniem. Ważny jest zainstalowany numer, nie sam fakt wykonania aktualizacji dzień wcześniej. 1. Zrób kopię plików i bazy. Przy sklepie z własnymi integracjami najpierw sprawdź aktualizację na zabezpieczonej kopii. 2. Po wdrożeniu sprawdź zamówienie, płatność i legalne pobieranie produktu cyfrowego. Przetestuj też pola personalizacji i załączniki klientów. 3. Przejrzyj logi pobierania i serwera pod kątem nietypowych żądań oraz dostępu bez odpowiadającego mu zakupu. Samej nieobecności wpisu w jednym logu nie traktuj jako dowodu, że nic się nie wydarzyło. Podczas kontroli 6 listopada nie znaleźliśmy publicznego CVE przypisanego tej poprawce. Nie podajemy nieoficjalnej oceny jako wyniku CVSS organizacji CNA. Ujawnienie plików nie jest też samo w sobie dowodem wykonania kodu na serwerze. W ramach [opieki serwisowej Joomla](https://joomlaguru.pl/uslugi/opieka-serwisowa-joomla) pomagamy wykonać kopię, aktualizację i test strony. Przy podejrzeniu incydentu oferujemy także [analizę i usuwanie złośliwego kodu](https://joomlaguru.pl/uslugi/usuwanie-wirusow). Aktualizacja nie usuwa automatycznie skutków wcześniejszego naruszenia. ## Źródła [Oficjalny changelog HikaShop 6.8.1](https://www.hikashop.com/update/changelog/com_hikashop-6.8.1.xml), [changelog 6.8.0](https://www.hikashop.com/update/changelog/com_hikashop-6.8.0.xml) i [pakiety producenta](https://www.hikashop.com/download.html). Aktualizacja: 06.11.2026 | 17:16 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Czy HikaShop 6.8.0 wystarcza? Nie. Kontrola typu pola opisana w tym artykule znajduje się w 6.8.1. Sprawdź numer zainstalowanego pakietu. ### Skąd pobrać aktualizację? Starter ma publiczny pakiet na stronie HikaShop. Użytkownicy Essential i Business powinni pobrać właściwą edycję ze swojego konta. ### Jakie dane mogły zostać pobrane? Pliki z chronionego katalogu przesyłania HikaShop, w tym pliki kupowanych produktów. Atakujący musiał wskazać nazwę pliku; nie oznacza to odczytu dowolnego pliku całego serwera. ### Co sprawdzić po instalacji? Numer wersji, proces zamówienia i pobierania zakupionego pliku oraz pola personalizacji i załączniki. Przy podejrzeniu wycieku przeanalizuj logi. ### Czy opublikowano CVE? W kontroli publicznych rekordów 6 listopada 2026 r. nie znaleźliśmy CVE przypisanego tej poprawce. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![Gantry 5.6.7: aktualizacja bezpieczeństwa. Joomla 3 i 4 bez poprawionego pakietu](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Gantry 5.6.7: aktualizacja bezpieczeństwa. Joomla 3 i 4 bez poprawionego pakietu Więcej ](https://joomlaguru.pl/joomla/gantry-5-6-7-bezpieczenstwo-joomla-3-4-brak-poprawki) [ ![JReviews ujawniał sekrety w cache. Zaktualizuj i sprawdź klucze API](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### JReviews ujawniał sekrety w cache. Zaktualizuj i sprawdź klucze API Więcej ](https://joomlaguru.pl/joomla/jreviews-wyciek-sekretow-cache-aktualizacja-bezpieczenstwa) [ ![Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu Więcej ](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "HikaShop 6.8.1 blokuje pobieranie płatnych plików przez zwykłe pole tekstowe", "item": "https://joomlaguru.pl/joomla/hikashop-6-8-1-luka-pobieranie-platnych-plikow" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://joomlaguru.pl/joomla/hikashop-6-8-1-luka-pobieranie-platnych-plikow" }, "headline": "HikaShop 6.8.1 blokuje pobieranie płatnych plików przez zwykłe pole tekstowe", "description": "HikaShop 6.8.1 zamyka błąd pozwalający pobrać plik z chronionego katalogu sklepu przez pole, które w ogóle nie służy do przesyłania plików. Mogły to być także pliki sprzedawanych produktów cyfrowych. Zaktualizuj sklep również wtedy, gdy 5 listopada 2026 r. zainstalowałeś wcześniejsze wydanie 6.8.0.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-11-06T17:16:37+01:00", "dateCreated": "2026-11-06T17:08:46+01:00", "dateModified": "2026-11-06T17:16:37+01:00" } ```