Vik Booking 1.18.21 dla Joomla zawiera poprawki dotyczące przetwarzania plików SVG i innych obrazów, sprawdzania uprawnień oraz ochrony formularzy. Jeśli obsługujesz rezerwacje w starszej wersji, zaplanuj aktualizację i sprawdź po niej funkcje używane przez recepcję.
Spis treści
Co potwierdza producent dla Joomla?
W wykazie zmian dla wersji 1.18.21 z 11 listopada 2026 r. producent podaje, że poprawiono oczyszczanie plików SVG i innych obrazów, kontrolę uprawnień i ochronę przed CSRF. CSRF polega na skłonieniu przeglądarki zalogowanego użytkownika do wykonania operacji, której użytkownik nie zamierzał wykonać. Wykaz wymienia również poprawki zabezpieczania wyświetlanych wartości.
Publiczna notatka dla Joomla nie wskazuje dokładnego zakresu wersji podatnych ani warunków wykorzystania poszczególnych błędów. Szczegółów ustalonych na podstawie pakietu WordPress 1.8.21 nie należy automatycznie przenosić na Joomla. Nie znaleźliśmy osobnego publicznego CVE dla tej aktualizacji.
Co przetestować po aktualizacji?
- Zrób kopię witryny. Zaktualizuj Vik Booking przez panel Joomla lub pobierz pakiet z konta producenta.
- Sprawdź zwykły przebieg rezerwacji oraz te funkcje, których używa obiekt: przesyłanie obrazów, podpis podczas meldowania i generowanie faktur.
- Zaloguj się na konto pracownika i sprawdź, czy widzi tylko operacje potrzebne do jego pracy. Nie nadawaj dodatkowych uprawnień bez ustalenia, dlaczego konkretna funkcja przestała być dostępna.
To odrębne wydanie od poprawek opisanych wcześniej w artykule Vik Booking, Vik Rent Car i Vik Rent Items: aktualizacja bezpieczeństwa.
Pobieranie i źródła
- Wykaz zmian Vik Booking 1.18.21 dla Joomla
- Vik Booking dla Joomla (strona producenta)
- Dokumentacja Vik Booking
Pomoc przy aktualizacji Joomla
Jeśli wolisz zlecić wykonanie kopii, aktualizację i sprawdzenie działania witryny, zobacz opiekę serwisową Joomla. Jeśli są ślady włamania, sama aktualizacja nie zastąpi analizy. Możemy pomóc w usunięciu skutków infekcji.
FAQ
