jDownloads 4.1.8 Stable to wydanie bezpieczeństwa z 12 listopada 2026 r. dla Joomla 5 i 6. Po aktualizacji instalacji, która działała na 4.1.7, zmień klucz skanowania. Nowy pakiet ogranicza dostęp do funkcji administracyjnych, ale nie unieważnia dotychczasowego klucza.
Spis treści
Co poprawiono w jDownloads 4.1.8?
Producent zmienił kontrolę uprawnień do powiązanych pobrań i dostęp do funkcji administracyjnych. Zaostrzył też obsługę plików, obrazów oraz zewnętrznych adresów pobierania. W starszym wydaniu klucz służący do uruchamiania skanów mógł zostać ujawniony. Jeśli używasz zaplanowanego skanowania przez URL, po zmianie klucza zaktualizuj wszystkie takie zadania i sprawdź, czy kolejne uruchomienie kończy się poprawnie. Nie udostępniaj URL-a z kluczem w zgłoszeniach ani na zrzutach ekranu.
Jak przejść na 4.1.8?
| Zainstalowana wersja | Co zrobić |
|---|---|
| 4.1.x starsza niż 4.1.8 | Po wykonaniu kopii zainstaluj 4.1.8 przez instalator rozszerzeń Joomla. |
| 4.0.x | Najpierw przejdź na 4.0.52, a następnie na gałąź 4.1, jeśli wersja Joomla na to pozwala. |
| 3.x na Joomla 3 | Nie instaluj pakietu 4.1.8 na Joomla 3. Zaplanuj migrację CMS i rozszerzenia. |
Co po instalacji może działać inaczej?
Przy zmianie nazwy przypisanego pliku głównego lub podglądu trzeba zachować jego rozszerzenie. Gdy zmienia się typ pliku, wgraj nowy plik zwykłą ścieżką przesyłania. Z kolei pobranie z zewnętrznego adresu może zostać odrzucone, jeśli serwer po drodze przekierowuje żądanie. Tam, gdzie to możliwe, ustaw bezpośredni adres pliku. Na koniec sprawdź edycję i pobieranie zarówno dla gościa, jak i dla użytkownika uprawnionego do plików ograniczonych.
CVE-2026-61900 dotyczy wcześniejszego problemu z przesyłaniem plików, naprawionego w 4.1.6. Nie jest numerem dla zmian opisanych w 4.1.8. W sprawdzonych publicznych bazach nie znaleźliśmy osobnego rekordu dla tego wydania.
Źródła:
Pomocne linki przy migracji:
Jeśli chcesz zlecić wykonanie kopii, aktualizację i test działania rozszerzenia, zobacz opiekę serwisową Joomla. Jeśli masz ślady włamania, sama aktualizacja nie wystarczy. Sprawdź usługę usuwania wirusów z Joomla.
Fanpage: Joomla Guru
Grupa dedykowana: społeczność Joomla Guru
FAQ
