--- title: "Articles Anywhere i Sourcerer: aktualizuj oba rozszerzenia. Regular Labs usuwa też wyciek danych - Joomla Guru" description: "Articles Anywhere 20.1.1 i Sourcerer 17.0.1 wymagają wspólnej aktualizacji. Users Anywhere 3.0.1 usuwa ujawnianie loginów i e-maili. Pobierz poprawki." url: "https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa" date: "2026-11-02T20:45:31+00:00" language: "pl-PL" --- ![Articles Anywhere i Sourcerer: aktualizuj oba rozszerzenia. Regular Labs usuwa też wyciek danych](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # Articles Anywhere i Sourcerer: aktualizuj oba rozszerzenia. Regular Labs usuwa też wyciek danych [Autor: Marcin Równicki](https://www.joomlaguru.pl/marcin-rownicki) Publikacja: 02.11.2026 | 10:48 [Kategoria: Joomla](https://www.joomlaguru.pl/joomla) [FAQ](#faq) --- **Jeśli używasz Articles Anywhere razem z Sourcerer, zaktualizuj oba rozszerzenia.** Regular Labs opublikowało 31 października 2026 r. Articles Anywhere 20.1.1 oraz Sourcerer 17.0.1. Poprawka dotyczy wykonywania PHP w artykułach dołączanych do innych treści. Sama aktualizacja jednego dodatku nie wystarcza. Users Anywhere 3.0.1 usuwa oddzielny problem z ujawnianiem loginów i adresów e-mail. ## Spis treści 1. [Co trzeba zaktualizować?](https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa#co-trzeba-zaktualizowac) 2. [Dlaczego Articles Anywhere i Sourcerer wymagają wspólnej poprawki?](https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa#dlaczego-articles-anywhere-i-sourcerer-wymagaja-wspolnej-poprawki) 3. [Users Anywhere: ustawienia prywatności muszą obowiązywać także w tagach](https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa#users-anywhere-ustawienia-prywatnosci-musza-obowiazywac-takze-w-tagach) 4. [Numery CVE są w komunikatach, ale brakuje publicznych opisów](https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa#numery-cve-sa-w-komunikatach-ale-brakuje-publicznych-opisow) 5. [Pobierz aktualizacje i sprawdź efekt](https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa#pobierz-aktualizacje-i-sprawdz-efekt) 6. [Wcześniejsze poprawki Regular Labs i pomoc przy aktualizacji](https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa#wczesniejsze-poprawki-regular-labs-i-pomoc-przy-aktualizacji) 7. [Źródła](https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa#zrodla) ## Co trzeba zaktualizować? | Rozszerzenie | Wersja naprawcza | Problem | |---|---|---| | Articles Anywhere | 20.1.1 | PHP w dołączanym artykule; wymaga aktualnego Sourcerer. CVE-2026-102802. | | Sourcerer | 17.0.1 | Ta sama luka; wymaga aktualnego Articles Anywhere. | | Users Anywhere | 3.0.1 | Obchodzenie ustawień ukrywających loginy i e-maile. CVE-2026-102801. | Wpisy bezpieczeństwa w changelogach nie są ograniczone oznaczeniem Pro. Poprawki należy uwzględnić zarówno dla Free, jak i Pro. Producent udostępnia te wydania dla Joomla 4, 5 i 6. ## Dlaczego Articles Anywhere i Sourcerer wymagają wspólnej poprawki? Articles Anywhere umieszcza treść jednego artykułu w drugim. Sourcerer może wykonywać PHP zapisane w treści, uwzględniając ustawienia zaufania. Poprawka ma zapewnić, że PHP z dołączanego artykułu nie zostanie wykonane, jeśli to właśnie ten artykuł nie jest zaufany. Samo umieszczenie go w zaufanej treści nie powinno nadawać mu takich uprawnień. Ryzyko wymaga konkretnego połączenia rozszerzeń i treści. Dotyczy szczególnie witryn, na których mniej zaufane osoby mogą tworzyć lub zmieniać artykuły dołączane przez Articles Anywhere. Wykonanie obcego PHP może pozwolić działać z uprawnieniami procesu PHP witryny. Nie należy jednak opisywać tej ścieżki jako bezwarunkowego ataku anonimowego na każdą instalację. **Oba changelogi wprost wymagają aktualnej wersji drugiego rozszerzenia.** Bez Sourcerer opisana ścieżka wykonania PHP przez ten dodatek nie występuje. Nadal zalecamy utrzymywanie aktualnego Articles Anywhere. ## Users Anywhere: ustawienia prywatności muszą obowiązywać także w tagach Users Anywhere 3.0.1 blokuje możliwość nadpisania przez tag ustawień, które wyłączają wyświetlanie nazw użytkowników i adresów e-mail. To problem ujawniania danych, odrębny od wykonywania PHP. Jeśli korzystasz z tego rozszerzenia, aktualizuj je niezależnie od tego, czy masz Sourcerer. ## Numery CVE są w komunikatach, ale brakuje publicznych opisów Na 2 listopada 2026 r. producent wskazuje CVE-2026-102802 oraz CVE-2026-102801. Podczas sprawdzania publiczne API CVE nie zwróciło ich rekordów (HTTP 404). Nie potwierdzamy więc oficjalnych ocen CVSS ani pełnych zakresów podatnych wersji. Brak publicznego rekordu nie podważa poprawek potwierdzonych w changelogach. Nie jest też dowodem, że luki nie były wykorzystywane. ## Pobierz aktualizacje i sprawdź efekt - [Pobierz Articles Anywhere 20.1.1 Free →](https://download.regularlabs.com?ext=articlesanywhere&v=20.1.1) lub przejdź do [strony pobierania Articles Anywhere](https://regularlabs.com/articlesanywhere/download). - [Pobierz Sourcerer 17.0.1 Free →](https://download.regularlabs.com?ext=sourcerer&v=17.0.1) lub przejdź do [strony pobierania Sourcerer](https://regularlabs.com/sourcerer/download). - [Pobierz Users Anywhere 3.0.1 Free →](https://download.regularlabs.com?ext=usersanywhere&v=3.0.1) lub przejdź do [strony pobierania Users Anywhere](https://regularlabs.com/usersanywhere/download). Pakiety Pro pobierz ze swojego konta producenta z odpowiednim dostępem. Nie zastępuj wydania Pro pakietem Free tylko dlatego, że link jest dostępny bez logowania. 1. Wykonaj kopię plików i bazy danych. Przy starszych instalacjach najpierw sprawdź aktualizację na kopii witryny. 2. Zaktualizuj Articles Anywhere i Sourcerer w jednym oknie serwisowym, a Users Anywhere tam, gdzie jest zainstalowane. 3. Sprawdź końcowe numery wszystkich pakietów. Powiadomienie w panelu Joomla nie zawsze pojawia się od razu; jeśli go brakuje, porównaj wersje z producentem i użyj właściwego pakietu ręcznie. 4. Wyczyść cache i sprawdź strony z dołączanymi artykułami oraz danymi użytkowników. Poprawka może celowo zatrzymać PHP w niezaufanej treści. Nie przywracaj jego działania przez nadanie wszystkim autorom pełnego zaufania. Ogranicz prawa edycji do potrzebnych kont i przejrzyj nietypowe zmiany w artykułach. Te pakiety nie są aktualizacją dla Joomla 3. Nie instaluj ich na tej gałęzi; sprawdź zgodną ścieżkę migracji i możliwość wyłączenia wykonywania PHP z treści. ## Wcześniejsze poprawki Regular Labs i pomoc przy aktualizacji To kolejna, odrębna poprawka. Zobacz także [wcześniejszy artykuł o Modules Anywhere i Tabs & Accordions](https://www.joomlaguru.pl/joomla/regular-labs-modules-anywhere-10-tabs-accordions-3-2-bezpieczenstwo). Zainstalowanie tamtych wydań nie zastępuje obecnych aktualizacji. Jeśli potrzebujesz pomocy w sprawdzeniu zależności i aktualizacji witryny, skorzystaj z [opieki serwisowej Joomla](https://www.joomlaguru.pl/uslugi/opieka-serwisowa-joomla). Gdy znajdziesz nieznany kod lub inne ślady włamania, sama aktualizacja nie usuwa skutków incydentu. W takim przypadku potrzebna jest analiza i [usunięcie złośliwego kodu](https://www.joomlaguru.pl/uslugi/usuwanie-wirusow). ## Źródła - [Changelog Articles Anywhere](https://regularlabs.com/articlesanywhere/changelog) - [Changelog Sourcerer](https://regularlabs.com/sourcerer/changelog) - [Changelog Users Anywhere](https://regularlabs.com/usersanywhere/changelog) - [CVE-2026-102802 (sprawdź status publikacji)](https://www.cve.org/CVERecord?id=CVE-2026-102802) - [CVE-2026-102801 (sprawdź status publikacji)](https://www.cve.org/CVERecord?id=CVE-2026-102801) Aktualizacja: 02.11.2026 | 10:48 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Co zrobić, jeśli Joomla nie pokazuje aktualizacji? Porównaj zainstalowane wersje ze stroną Regular Labs i pobierz właściwe pakiety ręcznie. Zachowaj edycję Free lub Pro, wykonaj kopię i sprawdź po instalacji końcowe wersje obu współpracujących rozszerzeń. ### Czy są oficjalne oceny CVSS tych CVE? Podczas kontroli 2 listopada 2026 r. publiczne API CVE nie udostępniało rekordów CVE-2026-102801 i CVE-2026-102802. Nie potwierdziliśmy oficjalnych ocen ani pełnych zakresów podatnych wersji. Poprawki są potwierdzone przez producenta. ### Czy Articles Anywhere bez Sourcerer wykonuje PHP przez tę lukę? Opisana ścieżka wymaga Sourcerer. Nie należy utożsamiać samej obecności Articles Anywhere z możliwością wykonania PHP przez tę integrację. Rozszerzenie mimo to warto zaktualizować. ### Czy wystarczy zaktualizować sam Sourcerer? Nie. Jeśli używasz go z Articles Anywhere, potrzebujesz Sourcerer 17.0.1 oraz Articles Anywhere 20.1.1 lub późniejszych wersji zawierających poprawkę. Producent wskazuje tę zależność w obu changelogach. ### Co poprawia Users Anywhere 3.0.1? Blokuje nadpisywanie przez tag ustawień wyłączających wyświetlanie nazw użytkowników i adresów e-mail. Jest to oddzielna poprawka, wskazana jako CVE-2026-102801. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://www.joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://www.joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://www.joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://www.joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![Październik 2026 w Joomla: wersja 6.2, krytyczne luki i aktualizacje, których nie warto odkładać](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Październik 2026 w Joomla: wersja 6.2, krytyczne luki i aktualizacje, których nie warto odkładać Więcej ](https://www.joomlaguru.pl/joomla/joomla-pazdziernik-2026-podsumowanie-wydan-i-bezpieczenstwa) [ ![Elementy wpływające na koszt strony firmowej w Joomla](https://www.joomlaguru.pl/images/joomla_6/ile-kosztuje-strona-firmowa-joomla-1200x630.png) ### Ile kosztuje strona firmowa w Joomla? Co zmienia wycenę Więcej ](https://www.joomlaguru.pl/joomla/ile-kosztuje-strona-firmowa-w-joomla) [ ![Helix Ultimate 2.2.11: poprawki bezpieczeństwa. Sprawdź plugin i szablon](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Helix Ultimate 2.2.11 poprawki bezpieczeństwa. Sprawdź plugin i szablon Więcej ](https://www.joomlaguru.pl/joomla/helix-ultimate-2-2-11-poprawki-bezpieczenstwa-plugin-szablon) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://www.joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://www.joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "Articles Anywhere i Sourcerer: aktualizuj oba rozszerzenia. Regular Labs usuwa też wyciek danych", "item": "https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.joomlaguru.pl/joomla/regular-labs-articles-anywhere-sourcerer-users-anywhere-poprawki-bezpieczenstwa" }, "headline": "Articles Anywhere i Sourcerer: aktualizuj oba rozszerzenia. Regular Labs usuwa też wyciek danych", "description": "Jeśli używasz Articles Anywhere razem z Sourcerer, zaktualizuj oba rozszerzenia. Regular Labs opublikowało 31 października 2026 r. Articles Anywhere 20.1.1 oraz Sourcerer 17.0.1. Poprawka dotyczy wykonywania PHP w artykułach dołączanych do innych treści. Sama aktualizacja jednego dodatku nie wystarcza. Users Anywhere 3.0.1 usuwa oddzielny problem z ujawnianiem loginów i adresów e-mail.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://www.joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-11-02T10:48:13+01:00", "dateCreated": "2026-11-02T09:32:43+01:00", "dateModified": "2026-11-02T10:48:13+01:00" } ```