Joomla 3.8.8 to wydanie poprawiające bezpieczeństwo naszych stron opartych o tego CMS. Wydanie usuwa 9 luk w zabezpieczeniach oraz zawiera ponad 50 poprawek błędów.
ZABEZPIECZENIA
- Low Priority - Core - ACL napruszenia w poziomach dostępu(dotyczy Joomla 2.5.0 do 3.8.7)
- Low Priority - Core - dodano do czernej listy plik phar(dotyczy Joomla 2.5.0 do 3.8.7)
- Moderate Priority - Core - nieopublikowane tagi (dotyczy Joomla 3.1.0 do 3.8.7)
- Low Priority - Core - Instalator przesyła hasło w postaci zwykłego tekstu do użytkownika lokalnego (dotyczy Joomla 3.0.0 do 3.8.7)
- Moderate Priority - Core - podatność na XSS (dotyczy Joomla 3.0.0 do 3.8.7)
- Low Priority - Core - Filtrowanie pól com_fields pozwalało zdalnie wykonać skrypt(dotyczy Joomla 3.7.0 do 3.8.7)
- Low Priority - Core - kasowanie sesji(dotyczy Joomla 3.0.0 do 3.8.7)
- Low Priority - Core - Możliwy atak przez bezpośrednią metodę XSS (dotyczy Joomla 3.2.1 do 3.8.7)
- Low Priority - Core - podatność media manager na atak XSS (dotyczy Joomla 1.5.0 do 3.8.7)
POPRAWKI
- Poprawiono dostępność na zapleczu
- Aktualizacja CodeMirror do 5.37
- poprawiono numerowanie grup
- [com_content] Filtruj bez autora
- Dodano wsparcie dla PHP 7.3
- Zablokowano dla nowych instalacji wysyłanie hasła poprzez mail.
Najnowsze wersje zawsze dostępne pod tym adresem https://downloads.joomla.org
Aktualizacja: 09.06.2026 | 13:02
O Marcin Równicki
Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla.
