Joomla 4.2.2 już dostępna do pobrania. Wydanie dla Joomla 4.2.2 zawiera poprawki w działaniu ogólnym. Wydanie Joomla 4.2.2 zawiera token Fido, więc strona nie musimy już kontaktować się z serwerem Fido za każdym razem, gdy potrzebujemy zaktualizowanego tokena. Skróci to czas ładowania Twojej witryny. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.2.3 jest już dostępna do pobrania. Wydanie dla Joomla 4.2.3 zawiera poprawki w działaniu ogólnym. Jeśli masz pytania odnośnie do Joomla 4 zapraszam Cię na grupę na Facebooku link znajdziesz na samym dole artykułu. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.2.4 została wydana i zawiera poprawki bezpieczeństwa (2) oraz w działaniu ogólnym. Opis zmian nowej wersji Joomla 4 jest w języku polskim. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.2.5 została wydana i jest gotowa do pobrania. To wydanie zawiera poprawki bezpieczeństwa oraz naprawia szereg innych błędów. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.2.6. nowa wersja zawiera poprawki w działaniu ogólnym. To wydanie kontynuuje wysokie standardy Joomla 4 Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.2.7 jest już dostępna do pobrania. Wydanie dla Joomla 4.2.7 zawiera poprawki w działaniu ogólnym oraz bezpieczeństwa. Jeśli używasz przestarzałej wersji PHP 7.2 należy wykonać dodatkowe operacje na plikach lub zaktualizować wersje PHP do wyższej PHP 8.0 a nawet PHP 8.1! Co jest zalecane! Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.2.8 została wydana. Wydanie 4.2.8 zawiera poprawki z zakresu bezpieczeństwa! Zaleca się natychmiastową aktualizację! Ponieważ podatność jest krytyczna. A w takich wypadkach nie czekamy. To jest wydanie bezpieczeństwa dla serii 4.x Joomla! który usuwa krytyczną lukę w zabezpieczeniach interfejsu API usług internetowych Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.2.9 została wydana. To wydanie zawiera poprawki w działaniu ogólnym. Przed aktualizacją zaleca się wykonanie kopii bezpieczeństwa. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Czy zastanawiałeś się, co nowego przynosi Joomla 4.3? W najnowszej aktualizacji tego popularnego systemu zarządzania treścią (CMS) znajdziemy wiele ulepszeń i nowości, które mają na celu ułatwienie pracy z Joomla. Jednym z najbardziej interesujących dodatków jest "Przewodnik" - funkcja, która pomaga nowym użytkownikom szybko i sprawnie poznać kluczowe elementy administracyjne Joomla. Zapraszamy do lektury naszego najnowszego wpisu, w którym przybliżamy najważniejsze zmiany, poprawki i funkcje, które wprowadza Joomla 4.3. Niezależnie od tego, czy jesteś nowicjuszem, czy doświadczonym użytkownikiem, z pewnością znajdziesz coś, co uczyni zarządzanie swoją stroną jeszcze łatwiejszym i przyjemniejszym.. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.3.1 została wydana! To wydanie poprawia błędy, które nie zostały odnalezione podczas testów wersji Joomla 4.3. Zapraszam do artykułu, w którym dowiesz się, jakie zmiany zostały zaimplementowane. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla, popularny system zarządzania treścią, ogłosił wydanie wersji 4.3.2, które skupia się głównie na zabezpieczeniach i naprawach błędów. Ta najnowsza aktualizacja ma na celu poprawę stabilności i bezpieczeństwa platformy, zapewniając użytkownikom jeszcze lepsze doświadczenia w tworzeniu i zarządzaniu swoimi stronami internetowymi. Nowa wersja Joomla 4.3.2 jest dostępna dla wszystkich użytkowników i zalecana do natychmiastowej aktualizacji w celu utrzymania bezpieczeństwa witryn opartych na Joomla 4. Ta wersja naprawia problemy napotkane podczas procesu aktualizacji przez wielu użytkowników. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 4.3.3 oraz Joomla 3.10.12 jest już dostępna do pobrania. Wydanie dla Joomla 4.3.3 zawiera poprawki w działaniu ogólnym. Wydanie 3.10.3 zawiera poprawkę dla certyfikatów aktualizacyjnych. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU. Joomla 3.10.x kończy się wsparcie w połowie sierpnia tego roku, pamiętaj o aktualizacji do wersji 4. Poradnik
Joomla 4.3.4 jest już dostępna do pobrania. Wydanie dla CMS Joomla! 4.3.4 zawiera poprawki w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU. Joomla 3 zakończył się darmowy okres wsparci, pamiętaj o aktualizacji do wersji 4. Poradnik.
Joomla 5 jest już dostępna do pobrania. Wydanie dla CMS Joomla! 5 jest to nowe wydanie stabilne, które będzie wspierane przez 4 lata. Zapoznaj się koniecznie z minimalnymi wymaganiami. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU. Joomla 3 zakończył się darmowy okres wsparci, pamiętaj o aktualizacji do wersji 4. Poradnik. Wraz z Joomla 5 pojawiła się wersje Joomla 4.4, która przygotuję system do aktualizacji do wersji Joomla 5.
Joomla 5.0.1 oraz Joomla 4.4.1 jest już dostępna do pobrania. Oba wydania zawierają poprawkę bezpieczeństwa oraz poprawki w działaniu ogólnym! Poprawka bezpieczeństwa dla wersji Joomla 3, dla której wsparcie już się zakończyło. Możliwa jest poprawka, ale tylko w pakiecie płatnej aktualizacji. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5.0.2 oraz Joomla 4.4.2 jest już dostępna do pobrania. Wydanie dla Joomla 5.0.2 zawiera poprawki w działaniu ogólnym. Wydanie 4.4.2 zawiera poprawki w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 14 października 2025, a poprawki w działaniu ogólnym są przewidzenie do 15 października 2024.
Joomla 5.0.3 oraz Joomla 4.4.3 jest już dostępna do pobrania. Wydanie dla Joomla 5.0.3 zawiera poprawki bezpieczeństwa i działaniu ogólnym. Wydanie 4.4.3 zawiera poprawki w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 14 października 2025, a poprawki w działaniu ogólnym są przewidzenie do 15 października 2024.
Joomla 5.1 wydanie to zawiera nowości. Joomla 4.4.4 jest już dostępna do pobrania. Wydanie dla Joomla 5.1 zawiera poprawki działaniu ogólnym oraz nowości. Wydanie 4.4.4 zawiera poprawki w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 14 października 2025, a poprawki w działaniu ogólnym są przewidzenie do 15 października 2024.
Joomla 5.1.1 wydanie to zawiera nowości. Joomla 4.4.5 jest już dostępna do pobrania. Wydanie dla Joomla 5.1.1 zawiera poprawki w działaniu ogólnym oraz nowości. Wydanie 4.4.5 zawiera poprawki w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 14 października 2025, a poprawki w działaniu ogólnym są przewidzenie do 15 października 2024.
Joomla 5.1.2 wydanie bezpieczeństwa. Joomla 4.4.6 jest już dostępna do pobrania. Wydanie dla Joomla 5.1.2 zawiera poprawki bezpieczeństwa, w działaniu ogólnym oraz nowości. Wydanie 4.4.6 zawiera poprawki bezpieczeństwa, w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 14 października 2025, a poprawki w działaniu ogólnym są przewidzenie do 15 października 2024.
Joomla 5.1.3 wydanie bezpieczeństwa. Joomla 4.4.7 jest już dostępna do pobrania. Wydanie dla Joomla 5.1.3 zawiera poprawki bezpieczeństwa, w działaniu ogólnym oraz nowości. Wydanie 4.4.7 zawiera poprawki bezpieczeństwa, w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Aktualizacja:
W tym wydaniu występuje błąd zaleca się mimo wszystko wykonać aktualizacje lub poczekać dowyjścia nowej wersji 5.1.4 oraz 4.4.8 Błąd dotyczy wyszukiwania i gubienia filtrów na drugiej stronie przy paginacji. Nie jest to krytyczny błąd, ale jednak występuje..
Fix na dole artykułu gdyby ktoś potrzebował na już.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 14 października 2025, a poprawki w działaniu ogólnym są przewidzenie do 15 października 2024.
Joomla 5.2 jest wydaniem minor, które zawiera nowości. Joomla 4.4.9 jest już dostępna do pobrania. Wydanie CMS Joomla 5.2 będzie szerzej opisane oraz omówione w innym artykule i na kanale YouTube. Wydanie 4.4.9 zawiera poprawki w działaniu ogólnym. Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 17 października 2025.
Joomla 5.2.1 jest wydaniem bezpieczeństwa. Wydanie CMS Joomla 5.2.1 zawiera poprawkę względem uprawnień plików i folderów.
Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 17 października 2025.
Joomla 5.2.2 jest wydaniem bezpieczeństwa. Wydanie CMS Joomla 5.2.2 zawiera poprawkę względem uprawnień plików i folderów. Usunięto problem z nieprawidłowymi wartościami 777.
Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 17 października 2025.
Joomla 5.2.3 jest wydaniem bezpieczeństwa. Wydanie CMS Joomla 5.2.3 zawiera poprawki bezpieczeństwa oraz ulepszenia. Cała lista poprawek dostępna jest poniżej w dalszej części artykułu.
Joomla 4.4.10otrzymała pakiet poprawek bezpieczeństwa.
Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 17 października 2025.
Joomla 5.2.4 jest wydaniem bezpieczeństwa. Wydanie CMS Joomla 5.2.4 zawiera poprawki bezpieczeństwa oraz ulepszenia. Cała lista poprawek dostępna jest poniżej w dalszej części artykułu.
Joomla 4.4.11otrzymała pakiet poprawek bezpieczeństwa.
Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 17 października 2025.
Joomla 5.2.5 jest wydaniem bezpieczeństwa. Wydanie CMS Joomla 5.2.5 zawiera poprawki bezpieczeństwa oraz ulepszenia. Cała lista poprawek dostępna jest poniżej w dalszej części artykułu.
Joomla 4.4.12otrzymała pakiet poprawek bezpieczeństwa.
Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 17 października 2025.
Joomla 5.2.6 jest wydaniem bezpieczeństwa. Wydanie CMS Joomla 5.2.6 zawiera poprawki bezpieczeństwa oraz ulepszenia. Cała lista poprawek dostępna jest poniżej w dalszej części artykułu.
Joomla 4.4.13otrzymała pakiet poprawek bezpieczeństwa.
Przed aktualizacją wykonaj kopię zapasową strony. Jeśli nie wiesz jak dołącz do darmowego kursu JOOMLA TO PROSTE w szkole JOOMLA GURU.
Joomla 5 jest obecnie najnowszą gałęzią. Joomla 4 będzie otrzymywać wsparcie bezpieczeństwa do 17 października 2025.
Joomla 5.4.0 to wydanie utrzymaniowe z naciskiem na auto aktualizacje, stabilność, poprawki w działaniu oraz jakość kodu.
Przed aktualizacją wykonaj kopię zapasową strony.
Joomla 6.0 Kuimarisha jest obecnie najnowszą gałęzią Będzie wspierana przez cztery kolejne lata. Joomla 5 będzie otrzymywać wsparcie bezpieczeństwa do 19 Października 2027.
Joomla 5.4.1 to wydanie utrzymaniowe z naciskiem na poprawę błędów. Przed aktualizacją wykonaj kopię zapasową strony.
Joomla 6 Kuimarisha jest obecnie najnowszą gałęzią. Będzie wspierana przez cztery kolejne lata. Joomla 5 będzie otrzymywać wsparcie bezpieczeństwa do 19 Października 2027.
Joomla 5.4.5 to wydanie utrzymaniowe z naciskiem na poprawę błędów. Przed aktualizacją wykonaj kopię zapasową strony.
Joomla 6 Kuimarisha jest obecnie najnowszą gałęzią. Będzie wspierana przez cztery kolejne lata. Joomla 5 będzie otrzymywać wsparcie bezpieczeństwa do 19 Października 2027.
Joomla 6.0.1 to wydanie utrzymaniowe z naciskiem na poprawę błędówi dalszy rozwój. Przed aktualizacją wykonaj kopię zapasową strony.
Joomla 6 Kuimarisha jest obecnie najnowszą gałęzią. Będzie wspierana przez cztery kolejne lata. Joomla 5 będzie otrzymywać wsparcie bezpieczeństwa do 19 Października 2027.
Joomla 6.0.2 to wydanie utrzymaniowe z naciskiem na poprawę błędów, bezpieczeństwai dalszy rozwój. Przed aktualizacją wykonaj kopię zapasową strony.
Joomla 6 Kuimarisha jest obecnie najnowszą gałęzią. Będzie wspierana przez cztery kolejne lata. Joomla 5 będzie otrzymywać wsparcie bezpieczeństwa do 19 Października 2027.
Joomla 6.0.3 to wydanie bezpieczeństwa z naciskiem na poprawę błędów i bezpieczeństwaoraz dalszy rozwój. Przed aktualizacją wykonaj kopię zapasową strony.
Joomla 6 Kuimarisha jest obecnie najnowszą gałęzią. Będzie wspierana przez cztery kolejne lata. Joomla 5 będzie otrzymywać wsparcie bezpieczeństwa do 19 Października 2027.
Joomla 6.0.4 to wydanie bezpieczeństwa z naciskiem na poprawę błędów i bezpieczeństwaoraz dalszy rozwój. Przed aktualizacją wykonaj kopię zapasową strony.
Joomla 6 Kuimarisha jest obecnie najnowszą gałęzią. Będzie wspierana przez cztery kolejne lata. Joomla 5 będzie otrzymywać wsparcie bezpieczeństwa do 19 Października 2027.
Joomla 6.1.1 to wydanie bezpieczeństwa i poprawek dla gałęzi Joomla 6.x. Aktualizacja została udostępniona 26 maja 2026 roku razem z Joomla 5.4.6 i jest szczególnie ważna dla administratorów stron produkcyjnych.
To nie jest wydanie z dużymi nowymi funkcjami, jak Joomla 6.1, ale praktyczna aktualizacja naprawiająca błędy oraz podatności w rdzeniu i frameworku Joomla. Przed aktualizacją wykonaj kopię zapasową strony oraz sprawdź kompatybilność rozszerzeń, szczególnie jeśli korzystasz z niestandardowych komponentów, szablonów lub integracji API.
Joomla 6.1.2 to wydanie bezpieczeństwa i poprawek dla gałęzi Joomla 6.x. Aktualizacja została udostępniona 7 lipca 2026 roku razem z Joomla 5.4.7 i jest szczególnie ważna dla administratorów stron produkcyjnych.
To nie jest wydanie z dużymi nowymi funkcjami, jak Joomla 6.1, ale praktyczna aktualizacja naprawiająca błędy oraz podatności w rdzeniu i frameworku Joomla. Przed aktualizacją wykonaj kopię zapasową strony oraz sprawdź kompatybilność rozszerzeń, szczególnie jeśli korzystasz z niestandardowych komponentów, szablonów lub integracji API.
Joomla 6.1.3 to wydanie bezpieczeństwa i poprawek dla gałęzi Joomla 6.x. Aktualizacja została udostępniona 18 sierpnia 2026 roku razem z Joomla 5.4.8. Obie wersje usuwają 10 podatności w rdzeniu CMS oraz błędy zauważone po wcześniejszych aktualizacjach.
Poprawki dotyczą między innymi uwierzytelniania wieloskładnikowego, kontroli uprawnień w Web Services, obsługi CORS, danych Schema.org oraz przesyłania plików SHTML. Przed instalacją wykonaj pełną kopię plików i bazy danych, a na rozbudowanej stronie przeprowadź aktualizację najpierw na kopii testowej.
Jeżeli potrzebujesz pomocy, zajmuję się aktualizacją i migracją Joomla z kopią zapasową, sprawdzeniem zgodności rozszerzeń oraz kontrolą strony po wdrożeniu.
Joomla 6.1.4 oraz Joomla 5.4.9 zostały wydane 29 września 2026 roku. Obie wersje usuwają 16 podatności w rdzeniu CMS, w tym dwa problemy oznaczone wysokim poziomem zagrożenia. Aktualizacja zawiera również poprawki działania zaplecza, multimediów, tagów, szablonów, Schema.org i Smart Search.
Przed instalacją wykonaj pełną kopię plików i bazy danych. W przypadku rozbudowanej strony aktualizację najlepiej najpierw sprawdzić na kopii testowej. Szczególnej uwagi wymaga Joomla 5.4.9, ponieważ w tej wersji potwierdzono błąd dotyczący żądań PATCH w Web Services API.
Jeśli potrzebujesz pomocy, zajmuję się aktualizacją i migracją stron Joomla. Prace obejmują kopię zapasową, kontrolę rozszerzeń, testy oraz sprawdzenie strony po wdrożeniu.
SP Page Builder w wersji 6.7.1 i starszych zawiera krytyczną lukę, przez którą niezalogowany napastnik może wskazać plik PHP do uruchomienia przez Joomla. Podatność otrzymała numer CVE-2026-67285 i ocenę 9,2 w skali CVSS 4.0. Towarzyszy jej druga luka umożliwiająca tworzenie katalogów i zapis pliku poza przeznaczonym do tego katalogiem pamięci podręcznej.
Oba problemy zostały poprawione w SP Page Builder 6.8.0, wydanym 12 sierpnia 2026 roku. Aktualizacja jest konieczna również wtedy, gdy po poprzednich ostrzeżeniach zainstalowano wersję 6.7.1. To właśnie w tym wydaniu badacze znaleźli nowe podatności.
Joomla Guru może wykonać aktualizację i kontrolę strony Joomla. Jeżeli serwis działał na podatnej wersji, sama instalacja poprawki nie wyklucza wcześniejszego włamania. Przy nieznanych plikach lub kontach administratorów potrzebna jest analiza incydentu i usuwanie wirusów z Joomla.
W module kalendarza iCagenda dla Joomla wykryto krytyczną lukę SQL injection oznaczoną jako CVE-2026-67365. Atak nie wymaga konta ani zalogowania. Podatne są wydania iCagenda od 4.0.0 do 4.0.11, a pierwszą poprawioną wersją była 4.0.12. Producent udostępnił już jednak nowszą wersję 4.0.13, która usuwa także odrębny błąd stored XSS.
Nie czekaj na komunikat w panelu Joomla. W sprawdzanych przez nas instalacjach aktualizacja z iCagenda 4.0.8 nie zawsze pojawiała się automatycznie jako dostępna. Zalecamy pobranie pełnego pakietu i ręczną instalację wersji 4.0.13 przez panel administratora.
Pobierz iCagenda Core 4.0.13 z oficjalnej strony JoomliC lub użyj bezpośredniego linku do pakietu ZIP.
Po ręcznej instalacji 4.0.12 mechanizm Security Checker iCagenda może już wyświetlić monit o krytycznej aktualizacji do 4.0.13. Nie kończ prac na wersji 4.0.12: zainstaluj 4.0.13 lub wydanie nowsze i ponownie sprawdź numery komponentu oraz modułu kalendarza.
Joomla Guru może wykonać kopię zapasową, ręczną aktualizację iCagenda i testy kalendarza. Jeżeli strona przez dłuższy czas korzystała z podatnej wersji lub wykazuje oznaki włamania, potrzebna jest również analiza logów, plików i bazy danych oraz ewentualne usunięcie skutków ataku.
Phoca Cart zawiera krytyczną podatność SQL injection dostępną bez logowania. Luka otrzymała numer CVE-2026-74251 i ocenę 9,3 w skali CVSS 4.0. Atak może zostać przeprowadzony przez publiczny filtr produktów, bez konta użytkownika i bez działania administratora.
Poprawki wydano 16 sierpnia 2026 roku w wersjach Phoca Cart 6.1.7, 5.2.4 i 4.0.13. Właściwy numer zależy od używanej linii rozszerzenia i wersji Joomla. Użytkownicy Joomla 3 nie otrzymali poprawionej wersji Phoca Cart.
Nie czekaj wyłącznie na komunikat w panelu Joomla. Powiadomienie o nowej wersji może pojawić się z opóźnieniem, między innymi z powodu pamięci podręcznej i harmonogramu sprawdzania aktualizacji. W jednej ważnej konfiguracji nie pojawi się wcale: Joomla 5 z zainstalowanym Phoca Cart 6.x nie proponuje automatycznie wersji 6.1.7. Numer zainstalowanego rozszerzenia trzeba sprawdzić ręcznie.
Joomla Guru może wykonać aktualizację i kontrolę sklepu Joomla. Jeśli sklep długo działał na podatnej wersji, sama instalacja poprawki nie odpowie na pytanie, czy ktoś wcześniej wykorzystał lukę. Przy podejrzeniu incydentu potrzebna jest analiza bazy, kont, plików oraz logów i ewentualne usunięcie skutków włamania.
Dziesięć rozszerzeń Regular Labs dla Joomla wymaga pilnej aktualizacji. Producent opublikował 13 września 2026 roku pakiet 24 nowych wydań. Dziesięć z nich zawiera poprawki bezpieczeństwa obejmujące dziewięć identyfikatorów CVE.
Najpoważniejszy problem dotyczy Conditional Content Pro. Luka CVE-2026-85192 pozwala użytkownikowi mającemu prawo tworzenia artykułów uruchomić kod PHP. Otrzymała ocenę 9,4 w CVSS 4.0. Pierwszą wersją z poprawką jest 8.0.0, ale 14 września ukazało się wydanie 8.0.1 poprawiające również okno przycisku edytora. Dlatego obecnie należy instalować Conditional Content 8.0.1 lub nowszy.
Jeśli korzystasz z kilku dodatków Regular Labs, zaktualizuj cały zainstalowany zestaw. Część problemów występuje we współdzielonym kodzie i obejmuje więcej niż jedno rozszerzenie. Joomla może nie pokazać wszystkich wydań od razu, ponieważ dane na serwerze aktualizacji rozchodzą się stopniowo i są buforowane.
Sprawdź najnowsze wydania Regular Labs →
W ramach opieki serwisowej Joomla możemy wykonać kopię, sprawdzić wszystkie dodatki Regular Labs, przeprowadzić aktualizację na kopii testowej i zweryfikować reguły dostępu. Jeśli na stronie mogło dojść do wykonania kodu lub przejęcia konta, potrzebny jest szerszy audyt i usuwanie skutków włamania.
SEBLOD dla Joomla ma krytyczną podatność Path Traversal oznaczoną jako CVE-2026-66914. Niezalogowany napastnik może pobierać pliki znajdujące się w katalogu strony, a według rekordu CVE także poza katalogiem publicznym. Luka otrzymała ocenę 9,2 w CVSS 4.0.
Poprawiona wersja zależy od używanej linii SEBLOD: 3.30.0 dla Joomla 3, 4.7.0 dla Joomla 5 oraz 6.0.1 dla Joomla 6. Starsze wydania z odpowiednich gałęzi są podatne.
Joomla Guru może dobrać właściwy pakiet i wykonać aktualizację SEBLOD wraz z testami formularzy i aplikacji. Jeżeli mogło dojść do pobrania konfiguracji lub innych poufnych plików, pomagamy także w analizie incydentu, zmianie ujawnionych danych dostępowych i usunięciu skutków włamania.
W rozszerzeniach miniOrange dla Joomla ujawniono trzy poważne podatności. Dwie z nich pozwalają niezalogowanemu napastnikowi przejąć dowolne istniejące konto, także konto Super User. Trzecia umożliwia zdalne odinstalowanie rozszerzenia bez uwierzytelnienia.
CVE-2026-77995 w OAuth Client oraz CVE-2026-77998 w SAML SSO otrzymały maksymalną ocenę 10,0 w CVSS 4.0. CVE-2026-78074 ma ocenę 8,8 i obejmuje 23 bezpłatne rozszerzenia miniOrange.
Numery wydań miniOrange nie tworzą jednej wspólnej linii. Darmowy OAuth Client powinien mieć co najmniej 3.2.1, a darmowy SAML SSO co najmniej 11.0.3. Płatne edycje SAML mają inne numery naprawcze: 13.2, 24.2, 34.2 i 44.2.
Pobierz aktualne rozszerzenia miniOrange → Wersje płatne trzeba pobrać po zalogowaniu do konta klienta. Joomla nie zawsze pokaże aktualizację od razu, szczególnie gdy brakuje klucza pobierania. Nie porównuj numerów różnych edycji jak jednej serii.
Joomla Guru może wykonać kopię, aktualizację miniOrange i test logowania SSO. Jeżeli podatne rozszerzenie było dostępne publicznie, trzeba sprawdzić konta, sesje administratorów i logi. Przy oznakach przejęcia wykonujemy czyszczenie oraz zabezpieczenie strony Joomla.
Page Builder CK dla Joomla otrzymał serię pilnych poprawek po ujawnieniu krytycznych podatności. Najnowsza z nich, CVE-2026-74254, pozwala na SQL Injection i ma ocenę 9,3. Wcześniej opublikowano także krytyczne błędy uploadu plików prowadzące do RCE: CVE-2026-56290 oraz CVE-2026-63048.
Wersja 3.6.4 usuwała problem po stronie frontowej, ale pełna poprawka obejmująca również zaplecze znalazła się w Page Builder CK 3.6.5. Zainstaluj 3.6.5 lub nowszą wersję.
Joomla Guru może przeprowadzić bezpieczną aktualizację Page Builder CK i test stron zbudowanych w komponencie. Jeżeli podatna wersja była dostępna publicznie, możemy także sprawdzić katalogi uploadu i pozostałe pliki oraz wykonać czyszczenie strony po włamaniu.
W J-BusinessDirectory dla Joomla ujawniono serię podatności, w tym dwie krytyczne: CVE-2026-75949 z oceną 10,0 oraz CVE-2026-75954 z oceną 9,3 w CVSS 4.0. Pierwsza pozwala manipulować plikami i w określonych warunkach przesłać niebezpieczny plik, druga jest błędem SQL Injection. Atak może prowadzić do przejęcia strony lub ujawnienia danych.
Pierwsze poprawki znalazły się w wersji 6.2.3. Producent wydał następnie kolejne zabezpieczenia, dlatego administratorom zalecamy instalację J-BusinessDirectory 6.2.5 lub nowszego oraz aktualizację wszystkich używanych aplikacji dodatkowych JBD.
Joomla Guru może wykonać kopię zapasową, aktualizację J-BusinessDirectory i testy działania katalogu. Jeżeli strona pracowała na podatnej wersji, możemy również sprawdzić pliki, konta oraz bazę danych i w razie potrzeby przeprowadzić usuwanie wirusów i skutków włamania.
J2Store wymaga kolejnej pilnej aktualizacji. Sześć nowych podatności obejmuje SQL Injection bez logowania, odczyt plików serwera oraz zmianę statusu dowolnego zamówienia na nieudane. Najpoważniejsze z nowych błędów otrzymały ocenę 8,7 w CVSS 4.0.
Poprawki wydano w wersjach J2Store 3.3.23, 4.0.23 i 4.1.8. Wcześniejsze wydania 3.3.22, 4.0.22 i 4.1.7 naprawiały pięć opisanych wcześniej luk, ale nadal zawierają sześć kolejnych problemów. W tym artykule opisujemy teraz łącznie jedenaście CVE.
Joomla Guru może wykonać kopię, aktualizację J2Store i test procesu zakupowego. Jeżeli sklep pracował na starszej wersji, możemy sprawdzić zamówienia, pliki, konta i bazę oraz przeprowadzić usuwanie skutków włamania.
W komponencie JEM tj Joomla Event Manager ujawniono poważne problemy z kontrolą dostępu, zapisem treści i filtrowaniem danych. Najgroźniejszy scenariusz pozwala anonimowemu użytkownikowi nadpisać i opublikować artykuł Joomla. Inne błędy umożliwiają przejęcie cudzego wydarzenia lub miejsca, odczyt listy uczestników oraz wykonanie skryptu w przeglądarce.
Joomla CNA przydzieliło pięć identyfikatorów: CVE-2026-77034, CVE-2026-77035, CVE-2026-77989, CVE-2026-77990 i CVE-2026-77991. Na 24 sierpnia 2026 roku rekordy pozostają zarezerwowane, dlatego nie ma jeszcze oficjalnego przypisania poszczególnych numerów do błędów ani ocen CVSS.
Nie ma obecnie stabilnej poprawki do instalacji. Najnowsze stabilne wydanie JEM 5.0.0 jest podatne, a kod naprawczy znajduje się w testowej wersji 5.0.1. Nie zalecamy instalowania wydania RC na działającej stronie bez wcześniejszych testów. Do czasu publikacji JEM 5.0.1 stable trzeba ograniczyć dostęp do zagrożonych funkcji.
Joomla Guru może sprawdzić konfigurację JEM, ograniczyć uprawnienia i przygotować bezpieczną aktualizację po wydaniu wersji stabilnej. Jeżeli na stronie pojawiły się nieznane artykuły, wydarzenia, pliki lub konta, możemy przeprowadzić analizę oraz usunąć skutki włamania.
Administratorzy stron Joomla korzystających z SP Page Builder, Helix3 lub Helix Ultimate powinni ponownie sprawdzić wersje zainstalowanych rozszerzeń. W czerwcu i lipcu 2026 roku ujawniono kilka niezależnych podatności: zdalne wykonanie kodu bez logowania, wstrzyknięcia SQL, możliwość wykorzystania strony do wysyłania cudzych wiadomości, usuwanie plików, modyfikację ustawień szablonu oraz luki w kontroli dostępu.
Część problemów była aktywnie wykorzystywana. W przypadku SP Page Builder atakujący wgrywali pliki PHP i tworzyli ukryte konta Super Users. Podatność Helix3 została powiązana z masową falą podmian stron, na których pojawiały się komunikaty „Hacked by AntonKill” lub „Hacked by trenggalek6etar”. Aktualizacja zamyka podatne wejście, ale nie usuwa pozostawionych kont, skryptów i zmian zapisanych w bazie danych.
Joomla Guru realizuje aktualizacje i opiekę techniczną Joomla, obejmujące kopię zapasową, kontrolę wersji i testy po wdrożeniu. Jeśli na stronie znajdują się nieznane konta administratorów, podejrzane pliki lub obcy kod w ustawieniach szablonu, potrzebne jest usuwanie wirusów z Joomla połączone z analizą bazy danych i logów.