Joomla 6.0

Dne 14. října 2025 bylo oficiálně vydáno Joomla 6.0 (kódové jméno Kuimarisha) společně s Joomla 5.4 (Kutegemea). Joomla 5.1 přinesla zabezpečené TUF aktualizace, ale s Joomla 5.4 / 6.0 přichází automatické aktualizace jádra, které budou probíhat bezpečně a bez nutnosti manuálního zásahu.

Pozor - Acymailing verze 6 - 8

24. srp 2023 11:33 - 24. srp 2023 11:34 #148629

Pozor - Acymailing verze 6 - 8 od H13

Admin

Ahoj, pokud používáte Acymailing 6 nebo vyšší verzi ( 6 - 8 ), měli byste rozhodně zkontrolovat své stránky, protože zde došlo k bezpečnostnímu problému (na začátku května), který už byl mezitím opraven.

Problémy nastaly na začátku května prostřednictvím následujího souboru:
/media/com_acym/images/thumbnails/thumbnail_xxx.php.png

xxx bývá obvykle 99, atd.

Pokud takový soubor objevíte, samozřejmě ho neotvírejte a smažte ho.
A pokud ho budete mít uložený na serveru, s největší pravděpodobností budete mít také následující soubory (vytvořené pravděpodobně v květnu):

/api/includes/xxx.php
/components/com_ajax/xxx.php
/layouts/joomla/icon/xxx.php
/media/com_xxx/xxx.php
/media/com_tags/js/xxx.php
/templates/system/xxx.php

Pravděpodobně bude zapotřebí vše projít manuálně a zkontrolovat.

Více informací v Joomla Mattermost chatu.

Zdroj: Joomla Mattermost chat

Phoca Cart - www.phoca.cz/phocacart - e-shop, e-commerce
Phoca Gallery - www.phoca.cz/phocagallery - obrázková galerie
Phoca Download - www.phoca.cz/phocadownload - stahování souborů
Phoca Guestbook - www.phoca.cz/phocaguestbook - guestbook

Poděkovali: Cony

24. srp 2023 11:38 #148630

Odpověď od H13

Admin

extensions.joomla.org/vulnerable-extensi...le/acymailing-other/