Przejdź do głównej treści
Kunena 7.1.1 i 6.4.17: poprawki bezpieczeństwa forum. Sprawdź swoją gałąź

Kunena 7.1.1 i 6.4.17: poprawki bezpieczeństwa forum. Sprawdź swoją gałąź

Publikacja: 12.11.2026 | 15:47
FAQ

Kunena wydała 10 listopada dwie aktualizacje bezpieczeństwa. Jeśli masz forum na gałęzi 7.1, zainstaluj 7.1.1. Jeśli korzystasz z gałęzi 6.4, pobierz 6.4.17. Obie wersje zmieniają sposób wyświetlania części treści dodawanych przez użytkowników, ale zakres poprawek nie jest identyczny.

Spis treści

  1. Co poprawiono w obu wersjach?
  2. Który pakiet zainstalować?
  3. Źródła
  4. Pomoc przy aktualizacji Joomla

Co poprawiono w obu wersjach?

Porównanie wydań w repozytorium projektu pokazuje zmiany m.in. w przetwarzaniu znaczników BBCode do osadzania materiałów wideo i w wyświetlaniu nazw załączników. Kunena zabezpiecza te wartości przed wstawieniem ich do HTML. Ma to znaczenie na forach, gdzie użytkownicy sami publikują posty i dodają pliki.

W gałęzi 7.1 zmieniono też kontrolę dostępu: lista zablokowanych użytkowników jest ograniczona do moderatorów, a listy subskrypcji i ulubionych do właściciela i moderatorów. Tych zmian nie widać w porównaniu wydań 6.4.16 i 6.4.17. Nie znaleźliśmy publicznych rekordów CVE przypisanych do tych poprawek.

Który pakiet zainstalować?

  • 7.1.1: Joomla 5.4 lub 6.x, PHP 8.3 albo nowszy. Pobierz Kunena 7.1.1 (ZIP).
  • 6.4.17: producent wymienia Joomla 5.0–5.4 i 6.0–6.2, ze wskazanym w komunikacie dodatkiem kompatybilności dla Joomla 6. Wsparcie tej gałęzi ma się zakończyć w grudniu 2026 r. Pobierz Kunena 6.4.17 (ZIP).

Jeżeli forum nadal działa na Joomla 4 lub starszej gałęzi Kunena, najpierw ustal ścieżkę migracji. Po aktualizacji sprawdź na koncie zwykłego użytkownika i moderatora publikowanie postów, otwieranie załączników oraz dostęp do list.

Źródła

Pomoc przy aktualizacji Joomla

Jeśli wolisz zlecić wykonanie kopii, aktualizację i sprawdzenie działania witryny, zobacz opiekę serwisową Joomla. Jeśli są ślady włamania, sama aktualizacja nie zastąpi analizy. Możemy pomóc w usunięciu skutków infekcji.

Aktualizacja: 12.11.2026 | 15:47
Zostaw opinie
Preferuj to źródło w Google

Zostaw Opinie: Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju.
Preferuj źródło w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie.

FAQ

Czy 6.4.17 i 7.1.1 to ten sam pakiet?

Nie. Są to oddzielne wydania dla dwóch gałęzi Kunena.

Czy jest CVE dla tych wydań?

Na 12 listopada 2026 r. nie znaleźliśmy publicznego rekordu przypisanego do opisanych poprawek.

Czy można użyć tych pakietów na Joomla 4?

Joomla 4 nie jest wymieniona jako zgodna w komunikatach o tych wydaniach.

Jakiego PHP wymaga 7.1.1?

Co najmniej PHP 8.3.

Co sprawdzić po instalacji?

Posty z BBCode, załączniki i widoczność list na kontach z różnymi uprawnieniami.

Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl

O Marcin Równicki

Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla.
Więcej o autorze

Powiązane