--- title: "Quix 6.4.0 zamyka dostęp do artykułów przeznaczonych dla zalogowanych - Joomla Guru" description: "Quix 6.4.0 poprawia kontrolę dostępu do artykułów Joomla. Zaktualizuj Free lub Pro, wyczyść cache i sprawdź widok gościa oraz użytkownika." url: "https://www.joomlaguru.pl/joomla/quix-6-4-0-ochrona-dostepu-do-artykulow" date: "2026-10-28T10:55:39+00:00" language: "pl-PL" --- ![Quix 6.4.0 zamyka dostęp do artykułów przeznaczonych dla zalogowanych](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # Quix 6.4.0 zamyka dostęp do artykułów przeznaczonych dla zalogowanych [Autor: Marcin Równicki](https://www.joomlaguru.pl/marcin-rownicki) Publikacja: 28.10.2026 | 8:30 [Kategoria: Joomla](https://www.joomlaguru.pl/joomla) [FAQ](#faq) --- **Quix 6.4.0 naprawia sprawdzanie dostępu do artykułów Joomla w elementach Joomla Article i Joomla Articles.** Wcześniejszy problem mógł ujawnić opublikowaną treść przeznaczoną dla ograniczonej grupy odbiorców. Dotyczy także publicznej ścieżki AJAX, więc nie wystarczy sprawdzić, czy artykuł jest widoczny w menu. ThemeXpert opublikował wydanie 27 października 2026 r. Na 28 października nie znaleźliśmy publicznego CVE dla tej zmiany. Producent nie określił pierwszego podatnego wydania ani oceny CVSS. Jeżeli masz Quix starszy niż 6.4.0, zaktualizuj i przetestuj prawa dostępu. W ramach [opieki serwisowej Joomla](https://www.joomlaguru.pl/uslugi/opieka-serwisowa-joomla) możemy zaktualizować Quix i sprawdzić treści członkowskie. Przy podejrzeniu ujawnienia danych pomagamy też w [analizie incydentu bezpieczeństwa](https://www.joomlaguru.pl/uslugi/usuwanie-wirusow). ## Spis treści 1. [Ograniczenie w Joomla musi działać również w builderze](https://www.joomlaguru.pl/joomla/quix-6-4-0-ochrona-dostepu-do-artykulow#ograniczenie-w-joomla-musi-dzialac-rowniez-w-builderze) 2. [Pobierz 6.4.0 i wyczyść cache](https://www.joomlaguru.pl/joomla/quix-6-4-0-ochrona-dostepu-do-artykulow#pobierz-6-4-0-i-wyczysc-cache) 3. [Źródła](https://www.joomlaguru.pl/joomla/quix-6-4-0-ochrona-dostepu-do-artykulow#zrodla) ## Ograniczenie w Joomla musi działać również w builderze Artykuł może być opublikowany, a jednocześnie dostępny tylko dla zalogowanych lub określonej grupy. Element buildera, który pobiera jego treść, powinien uwzględniać ten sam warunek. Sam status publikacji nie wystarcza. [Oficjalny changelog](https://github.com/themexpert/quix-free/blob/main/changelog.xml) potwierdza poprawki poziomów dostępu w obu elementach. Analiza pakietu Free 6.4.0 pokazuje kontrolę dostępu odbiorcy, ograniczanie pełnej treści dla nieuprawnionych oraz sprawdzanie kategorii. Dodano też ochronę przed współdzieleniem cache treści, których gość nie powinien otrzymać. | Obszar | Co sprawdzić | |---|---| | Pojedynczy artykuł | Czy element nie pokazuje treści odbiorcy bez prawa dostępu. | | Lista artykułów | Czy pełna treść i dane ograniczonych wpisów nie trafiają do publicznego widoku. | | Cache | Czy wersja utworzona dla uprawnionego użytkownika nie jest udostępniana gościowi. | Opisany skutek to ujawnienie treści. Nie przedstawiamy tej poprawki jako wykonania kodu lub możliwości edytowania artykułów. Nie zakładaj też, że problem nie dotyczy witryny tylko dlatego, że ograniczony artykuł nie został ręcznie umieszczony na stronie Quix. ## Pobierz 6.4.0 i wyczyść cache [**Pobierz Quix Free 6.4.0 ZIP →**](https://github.com/themexpert/quix-free/releases/download/6.4.0/pkg_quix_free.zip) Sprawdziliśmy oficjalne archiwum: manifest pakietu podaje 6.4.0. Dla Quix Pro pobierz właściwą edycję przez konto ThemeXpert; nie zastępuj jej pakietem Free. Wydanie jest opisane dla Joomla 4, 5 i 6. Nie przeprowadzaliśmy instalacji na każdej z tych platform. 1. Wykonaj kopię i zapisz konfigurację poziomów dostępu. 2. Zaktualizuj do 6.4.0. Jeśli nie ma monitu, sprawdź pakiet ręcznie. 3. Wyczyść cache Quix i Joomla, a jeśli utrwalają strony również inne warstwy, odśwież także ich kopie. 4. Sprawdź ten sam artykuł jako gość i jako uprawniony użytkownik. Testuj też listy artykułów i strony korzystające z danych dynamicznych. Wcześniejszą serię luk opisaliśmy w [artykule o Quix 6.3.4](https://www.joomlaguru.pl/joomla/quix-6-3-4-aktualizacja-bezpieczenstwa-joomla). Aktualizacja do tamtej wersji nie zastępuje obecnej poprawki dostępu. ## Źródła - [ThemeXpert: wydanie Quix 6.4.0](https://github.com/themexpert/quix-free/releases/tag/6.4.0) - [ThemeXpert: changelog](https://github.com/themexpert/quix-free/blob/main/changelog.xml) - [Oficjalny pakiet Quix Free](https://github.com/themexpert/quix-free/releases/download/6.4.0/pkg_quix_free.zip) Aktualizacja: 28.10.2026 | 0:32 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Co ujawniał problem? Opublikowane artykuły o ograniczonym dostępie mogły być odczytane przez nieuprawnionego odbiorcę w ścieżkach obsługi Quix. ### Czy opublikowano CVE? Na 28 października 2026 r. nie znaleźliśmy publicznego CVE dla tej poprawki. Nie podajemy liczbowej oceny CVSS. ### Czy po instalacji trzeba czyścić cache? Tak. Odśwież Quix i Joomla oraz inne warstwy utrwalające strony, aby nie pozostawić wcześniejszych publicznych kopii ograniczonej treści. ### Czy to luka wykonania kodu? Opis dotyczy kontroli odczytu treści, nie wykonania kodu ani zmiany artykułu. ### Czy pakiet Free zastępuje Pro? Nie. Dla Pro użyj właściwego pakietu z konta ThemeXpert. Artykuł podaje bezpośredni ZIP dla edycji Free. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://www.joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://www.joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://www.joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://www.joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![iCagenda 4.0.17 usuwa XSS i niebezpieczne formuły CSV. Joomla 3 wymaga PRO](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### iCagenda 4.0.17 usuwa XSS i niebezpieczne formuły CSV. Joomla 3 wymaga PRO Więcej ](https://www.joomlaguru.pl/joomla/icagenda-4-0-17-xss-formuly-csv-aktualizacja) [ ![Gridbox 2.20.4.2 usuwa kolejne krytyczne luki. Aktualizuj także 2.20.4.0](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Gridbox 2.20.4.2 usuwa kolejne krytyczne luki. Aktualizuj także 2.20.4.0 Więcej ](https://www.joomlaguru.pl/joomla/gridbox-2-20-4-2-krytyczne-luki-sql-injection) [ ![DJ-HelpfulArticles: głos pod artykułem może zaatakować administratora. Zainstaluj 1.3](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### DJ-HelpfulArticles: głos pod artykułem może zaatakować administratora. Zainstaluj 1.3 Więcej ](https://www.joomlaguru.pl/joomla/dj-helpfularticles-1-3-zapisany-xss-panel-administratora) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://www.joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://www.joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "Quix 6.4.0 zamyka dostęp do artykułów przeznaczonych dla zalogowanych", "item": "https://www.joomlaguru.pl/joomla/quix-6-4-0-ochrona-dostepu-do-artykulow" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.joomlaguru.pl/joomla/quix-6-4-0-ochrona-dostepu-do-artykulow" }, "headline": "Quix 6.4.0 zamyka dostęp do artykułów przeznaczonych dla zalogowanych", "description": "Quix 6.4.0 naprawia sprawdzanie dostępu do artykułów Joomla w elementach Joomla Article i Joomla Articles. Wcześniejszy problem mógł ujawnić opublikowaną treść przeznaczoną dla ograniczonej grupy odbiorców. Dotyczy także publicznej ścieżki AJAX, więc nie wystarczy sprawdzić, czy artykuł jest widoczny w menu. ThemeXpert opublikował wydanie 27 października 2026 r. Na 28 października nie znaleźliśmy publicznego CVE dla tej zmiany. Producent nie określił pierwszego podatnego wydania ani oceny CVSS. Jeżeli masz Quix starszy niż 6.4.0, zaktualizuj i przetestuj prawa dostępu. W ramach opieki serwisowej Joomla możemy zaktualizować Quix i sprawdzić treści członkowskie. Przy podejrzeniu ujawnienia danych pomagamy też w analizie incydentu bezpieczeństwa.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://www.joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-10-28T08:30:03+01:00", "dateCreated": "2026-10-28T08:30:03+01:00", "dateModified": "2026-10-28T00:32:42+01:00" } ```