Advanced Custom Fields 3.1.9 od Tassos, wydane 4 listopada 2026 r., zawiera dwie poprawki bezpieczeństwa. Producent wskazuje usuwanie obrazów w polu Gallery oraz etykiety znaczników pola Map. Zaktualizuj swoją edycję Free lub Pro. To rozszerzenie dla Joomla, nie ACF ani ACF Extended dla WordPressa.
Spis treści
Dwie poprawki, ograniczony opis techniczny
| Pole | Co potwierdza producent | Co sprawdzić po wdrożeniu |
|---|---|---|
| Gallery | Naprawa błędu bezpieczeństwa przy usuwaniu obrazu. | Usuwanie zdjęć oraz uprawnienia redaktorów do galerii. |
| Map | Naprawa błędu bezpieczeństwa w etykietach znaczników. | Wyświetlanie etykiet i zapisane wcześniej wartości. |
Strona wydania nie podaje CVE, CVSS, pierwszej podatnej wersji ani pełnych warunków ataku. Nie ma więc podstaw, by z samego komunikatu producenta wyciągać wniosek o przejęciu dowolnej strony bez logowania. Brak szczegółowej oceny nie jest powodem do pominięcia wydania oznaczonego jako zawierające poprawki bezpieczeństwa.
To nie są podatności ACF dla WordPressa
Nazwa Advanced Custom Fields występuje w różnych ekosystemach. Tutaj chodzi o produkt Tassos dla Joomla. Nie należy przypisywać mu numerów CVE, ocen ani scenariuszy ataku opisanych dla wordpressowych produktów o podobnej nazwie. Podczas kontroli 4 listopada nie potwierdziliśmy publicznego CVE powiązanego z tymi dwiema poprawkami Tassos.
Pobierz właściwy pakiet
Pobierz Advanced Custom Fields 3.1.9 Free →. Dla Pro użyj oficjalnej strony wydania 3.1.9 i zaloguj się do konta z dostępem do pakietu. Nie zastępuj edycji Pro darmowym pakietem tylko dlatego, że jest dostępny bez logowania.
Strona wydania wymienia zgodność z Joomla 4, 5 i 6. Nie jest to pakiet dla Joomla 3. Jeśli aktualizator nie pokazuje nowej wersji od razu, sprawdź kanał aktualizacji i pakiet u producenta. Po ręcznej instalacji również trzeba potwierdzić numer wersji.
Aktualizacja to także test pól
- Zrób kopię plików i bazy. Przy złożonych formularzach przetestuj zmianę w środowisku testowym.
- Zainstaluj pełny pakiet ACF dla swojej edycji. Sprawdź wersję pluginu systemowego ACF, nie tylko pojedynczych pluginów pól.
- Przetestuj zapis i usuwanie zdjęć w Gallery oraz mapy z etykietami. Użyj również konta o prawach redaktora, jeśli takie osoby edytują pola.
- Przejrzyj nietypowe wartości zapisane wcześniej w polach map. Gdy znajdziesz obcy kod lub niewyjaśnione zmiany, zachowaj dane i logi do analizy.
Wydanie naprawia też zwykłe błędy galerii, map i indeksowania Smart Search. Zmiana zachowania po aktualizacji nie musi oznaczać naruszenia bezpieczeństwa; porównaj ją z pełną listą zmian i sprawdź na kopii strony.
Joomla Guru oferuje opiekę serwisową Joomla: kopię, aktualizację i sprawdzenie działania strony. Przy podejrzeniu włamania pomagamy również w analizie i usuwaniu złośliwego kodu. Sama instalacja poprawki nie usuwa skutków wcześniejszego incydentu.
Źródła
Tassos: Advanced Custom Fields 3.1.9, lista zmian i pakiety, dokumentacja pola Gallery oraz dokumentacja pola Map.
FAQ
