Przejdź do głównej treści
Vik Booking 1.18.19: poprawki bezpieczeństwa. Sprawdź też Rent Car i Rent Items

Vik Booking 1.18.19: poprawki bezpieczeństwa. Sprawdź też Rent Car i Rent Items


Sprawdź aktualizacje Vik Booking oraz pokrewnych Vik Rent Car i Vik Rent Items. Na 28 października 2026 r. oficjalne strony wersji Joomla wskazują odpowiednio 1.18.19, 1.15.13 i 1.8.6. Seria zmian bezpieczeństwa dotyczy m.in. obsługi pól niestandardowych i walidacji żądań.

W tym przypadku trzeba uważać na numerację. Producent rozwija również warianty WordPress, które mają inne numery i otrzymały już następne wydania. Nie należy na tej podstawie dopisywać niepotwierdzonej wersji Joomla ani instalować pakietu z innej platformy.

W ramach opieki serwisowej Joomla możemy wykonać kopię, aktualizację i test rezerwacji. Przy podejrzeniu nieuprawnionych zmian lub obcego kodu pomagamy w analizie i usunięciu skutków incydentu.

Które wersje sprawdzić na Joomla?

Produkt Wersja na oficjalnej stronie Joomla Platforma
Vik Booking 1.18.19 Joomla 4, 5 i 6
Vik Rent Car 1.15.13 Joomla 4, 5 i 6
Vik Rent Items 1.8.6 Joomla 4, 5 i 6

To stan publicznych stron producenta na 28 października. Przed pobraniem sprawdź również numer w swoim koncie i aktualizatorze. Nie potwierdziliśmy publicznego CVE ani oficjalnej liczbowej oceny CVSS dla tej konkretnej serii Joomla.

Co wiadomo o zmianach bezpieczeństwa?

Publiczne changelogi wariantów WordPress opisują ochronę przed XSS w zarządzaniu polami niestandardowymi. W kodzie Vik Booking 1.8.19 dla WordPress zabezpieczono nazwę pola i odnośnik wyświetlany w formularzu. Zmiany w formularzu pytań obejmują także token oraz sprawdzenie, czy funkcja zapytania o pokój jest włączona.

Takie zabezpieczenia ograniczają wstrzyknięcie skryptu przez przygotowane dane i niezamierzone żądania formularza. Nie stanowią potwierdzenia wycieku rezerwacji ani publicznego wykonania kodu. Szczegóły kodu WordPress traktujemy jako kontekst rodziny produktów: nie analizowaliśmy płatnych pakietów Joomla i nie przypisujemy im bez sprawdzenia identycznego zakresu.

27 października warianty WordPress otrzymały już Vik Booking 1.8.20, Vik Rent Car 1.4.11 i Vik Rent Items 1.2.8 z kolejnymi zmianami kontroli uprawnień i bezpieczeństwa. Publiczne strony Joomla nadal podają numery z tabeli. Z tej informacji nie wynika, że wydano Joomla Vik Booking 1.18.20.

Pobieranie i test rezerwacji

Pakiety Joomla są komercyjne; pobierz je przez uprawnione konto producenta. Nie publikujemy zgadywanego bezpośredniego adresu ZIP. Jeśli nie ma monitu, sprawdź dostępność ręcznie.

  1. Wykonaj kopię plików i bazy oraz zapisz ustawienia płatności i formularzy.
  2. Sprawdź platformę pakietu i numer wydania w koncie producenta. Zainstaluj aktualną wersję Joomla właściwego produktu.
  3. Przetestuj dostępność terminów, pola formularza, zapytanie o rezerwację, wiadomości i powrót z bramki płatności w trybie testowym.

Jeśli pola zawierały własny HTML, sprawdź ich wygląd po aktualizacji. Nie testuj rzeczywistego obciążenia karty klienta jako sposobu kontroli wdrożenia.

Źródła

Aktualizacja: 28.10.2026 | 0:33

Zostaw Opinie: Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju.
Preferuj źródło w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie.

FAQ


Jaka wersja Vik Booking jest podana dla Joomla?

Na 28 października oficjalna strona wskazuje 1.18.19. Sprawdź też konto producenta i aktualizator.

Czy dotyczy to innych produktów Vik?

Warto sprawdzić również Vik Rent Car i Vik Rent Items. Publiczne strony Joomla wskazują 1.15.13 oraz 1.8.6.

Czy podano CVE?

Nie potwierdziliśmy publicznego CVE ani oficjalnego CVSS dla tej konkretnej serii Joomla.

Czy 1.8.20 to numer wydania Joomla?

Nie. To numer wariantu WordPress. Nie przekładaj go automatycznie na wydanie Joomla.

Co przetestować po zmianie?

Formularze i własne pola, dostępność terminów, zapytania, e-maile i płatność w trybie testowym.


Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl

O Marcin Równicki

Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla.