Projekt Joomla vydal verze Joomla 6.1.4 a Joomla 5.4.9. Obě aktualizace přinášejí důležité bezpečnostní opravy i desítky oprav chyb, proto doporučujeme správcům webů aktualizaci zbytečně neodkládat.
Nové verze byly zveřejněny 29. září 2026. Týkají se podporovaných řad Joomla 6.x a 5.x a navazují na předchozí vydání 6.1.3 a 5.4.8.
Co opravují Joomla 6.1.4 a 5.4.9
Bezpečnostní aktualizace řeší celkem 16 problémů v jádře Joomla. Patří mezi ně chyby typu cross-site scripting (XSS), nedostatečné kontroly oprávnění, možnost požadavků na interní zdroje serveru (SSRF), obcházení vícefaktorového ověření i neoprávněné vytváření uživatelských účtů.
Opraveny byly následující oblasti:
- XSS v metodě
HTMLHelper::link. - Neoprávněné vytvoření uživatelského účtu přes ovladač
profile.save. - Nedostatečná kontrola oprávnění u webových služeb pro úrovně přístupu.
- XSS v obecných výstupech médií.
- Možnost smazání libovolného adresáře pomocí akce pro čištění mezipaměti.
- Nedostatečná kontrola oprávnění při porovnávání verzí obsahu.
- Nedostatečná kontrola oprávnění ve výstupech položek označených štítky.
- XSS v HTML šablonách e-mailů.
- Možnosti SSRF v několika rozšířeních jádra.
- Nedostatečná kontrola oprávnění při změnách fází pracovního postupu.
- XSS v rozvržení panelu nástrojů s odkazy.
- XSS v seznamu modulů.
- Nedostatečná kontrola oprávnění u různých editačních úloh webových služeb.
- Obejití vícefaktorového ověření prostřednictvím cookies „Zapamatovat si mě“.
- Obejití XSS filtru kvůli rozdílnému dekódování HTML5 entit.
- Obejití XSS filtru pomocí bílých znaků v datových URI.
Vzhledem k rozsahu bezpečnostních změn doporučujeme aktualizovat i weby, na kterých se některé z uvedených funkcí zdánlivě nepoužívají.
Opravy chyb a další vylepšení
Vedle bezpečnostních oprav obsahují nové verze také řadu praktických úprav. Joomla 5.4.9 opravuje například absolutní URL loga ve strukturovaných datech Schema.org, práci s datem zveřejnění, parametry alternativních rozvržení, URL filtrů štítků, export statistik bannerů do CSV, ověřování TOTP, indexaci Chytrého hledání v PostgreSQL a správu šablon.
Zlepšení se dočkala také práce s médii. Editor obrázků může znovu ukládat soubory s původními názvy obsahujícími znaky mimo ASCII a správce médií lépe zpracuje duplicitní výběr položek. Opraveny byly rovněž asociace kategorií, duplicity v tabulce univerzálního obsahu, jedinečnost aliasů štítků a některé problémy v TinyMCE.
Joomla 6.1.4 navíc opravuje problémy související s jazykem v editoru kontejnerů, kategoriálním filtrem podle měsíce, instalačním skriptem a CAPTCHA typu Proof of Work. Opravy z řady 5.4 jsou zároveň přeneseny také do řady 6.1.
Kde nové verze stáhnout
Joomla 6.1.4 je dostupná na oficiální stránce se soubory Joomla 6. Instalační i aktualizační balíčky Joomla 5.4.9 najdete na stránce vydání Joomla 5.4.9.
Před aktualizací vytvořte ověřenou zálohu webu a databáze. U produkčních webů doporučujeme novou verzi nejprve vyzkoušet na kopii webu a zkontrolovat kompatibilitu používaných šablon, zásuvných modulů a komponent.
Přechod z Joomla 5.4 na Joomla 6
Přechod z Joomla 5.4.x na Joomla 6 je podle projektu Joomla aktualizací, nikoli klasickou migrací. Rozšíření využívající aktuální API mohou fungovat přímo; u dalších může pomoci zásuvný modul pro zpětnou kompatibilitu Behaviour 6. Před přechodem je však nutné ověřit podporu Joomla 6 u všech rozšíření.
Na okamžitý přechod do Joomla 6 není nutné spěchat. Řada Joomla 5.4 má dostávat běžné opravy do 13. října 2026 a bezpečnostní opravy do 12. října 2027. Samotnou aktualizaci v rámci používané řady na 6.1.4 nebo 5.4.9 ale doporučujeme provést co nejdříve.
Doporučený postup aktualizace
- Zkontrolujte aktuální verzi Joomla a dostupnost aktualizace v administraci.
- Vytvořte kompletní zálohu souborů i databáze a ověřte, že ji lze obnovit.
- Prověřte kompatibilitu rozšíření a šablony s cílovou verzí.
- Aktualizaci nejprve otestujte na kopii produkčního webu.
- Po aktualizaci vyčistěte mezipaměť a otestujte přihlášení, formuláře, média, moduly a klíčové stránky.