Gantry 5.6.7 zawiera poprawki bezpieczeństwa mechanizmu wyboru i przesyłania plików w zapleczu Joomla. Producent zaleca instalację tego wydania zamiast 5.6.6. Pakiet jest przeznaczony dla Joomla 5 i 6; dla Joomla 3 i 4 nie ma poprawionego wydania.
Spis treści
Co zmieniło się w obsłudze plików?
Changelog opisuje wzmocnienie kontroli uprawnień i danych wejściowych, weryfikację typów przesyłanych plików oraz ograniczenie operacji do katalogów multimediów i obrazów. W Joomla przesyłanie uwzględnia też dozwolone rozszerzenia Media Managera. Konto mogące tylko zarządzać modułami zachowuje wybieranie i przesyłanie obrazów w edytorze modułu particle, ale nie otrzymuje pozostałego dostępu do file pickera.
To poprawka granicy uprawnień na zapleczu. Nie opisujemy jej jako ataku anonimowego na dowolną stronę. Wzmocniono również kontrolę zawartości archiwów importowanych układów. Podczas kontroli 6 listopada nie znaleźliśmy publicznego CVE przypisanego tej serii i nie podajemy własnej punktacji jako oficjalnego CVSS.
5.6.6 czy 5.6.7?
Zmiany bezpieczeństwa znajdują się w 5.6.6, ale to wydanie powodowało błąd krytyczny na części platform przy sprawdzaniu dostępu do szczegółowych stron błędów. Naprawia go 5.6.7. Pakiet 5.6.7 opublikowano 4 listopada, a komunikat na blogu Gantry ma datę 5 listopada 2026 r. Producent wyraźnie zaleca 5.6.7 i odradza instalację 5.6.6.
| Witryna | Możliwość aktualizacji | Działanie |
|---|---|---|
| Joomla 5 lub 6 | Pakiet Gantry 5.6.7 | Wykonaj kopię, zaktualizuj i sprawdź szablon. |
| Joomla 3 lub 4 | Brak poprawionego pakietu według producenta | Ogranicz dostęp do zarządzania modułami i zaplanuj migrację. |
Joomla 3 i 4: ograniczenie dostępu nie zastępuje poprawki
Do czasu migracji Gantry zaleca pozostawienie dostępu do zarządzania modułami wyłącznie zaufanym Super Users. Sprawdź faktyczne uprawnienia grup, nie tylko nazwy ról. Jest to działanie tymczasowe; nie usuwa podatnego kodu. Nie obniżaj wymagań instalatora, żeby wymusić pakiet Joomla 5 na starszym systemie.
Pobierz właściwy pakiet Joomla
Pobierz Gantry 5.6.7 dla Joomla →. Na stronie pobierania Gantry są osobne pliki dla Joomla, WordPress i Grav, a także szablony. Nie pomyl frameworka z pakietem Helium lub Hydrogen. Rozwojowe kompilacje CI nie są zalecaną aktualizacją strony produkcyjnej.
Gantry podaje Joomla 5/6 i PHP 8.1+ jako wymagania frameworka. Musisz równocześnie spełnić wyższe wymagania używanej wersji Joomla i szablonu. Jeśli panel nie pokazuje wydania, odśwież aktualizacje albo pobierz właściwy pakiet ręcznie.
- Zrób kopię plików i bazy, zachowując konfigurację układów, własne particles i nadpisania.
- Po instalacji potwierdź wersję frameworka i sprawdź zgodność używanego szablonu.
- Przetestuj stronę publiczną oraz edycję modułów i wybieranie obrazów jako użytkownik z rzeczywistymi uprawnieniami redaktora.
W ramach opieki serwisowej Joomla pomagamy wykonać kopię, aktualizację i test strony. Przy podejrzeniu incydentu oferujemy także analizę i usuwanie złośliwego kodu. Aktualizacja nie usuwa automatycznie skutków wcześniejszego naruszenia.
Zajmujemy się też migracjami stron z wersji 3 do 6.2 oraz z wersji 4 do 6.2 obecnie obowiązujących na Listopad 2026. Zapraszamy do kontaktu.
Źródła
Komunikat Gantry i zalecenia dla Joomla 3/4, changelog 5.6.6 i 5.6.7 oraz oficjalne pakiety.
FAQ
