--- title: "21 października o 16:00: krytyczne aktualizacje YOOtheme Pro 5 i PHP - Joomla Guru" description: "Dziś o 16:00 czasu polskiego zapowiedziano krytyczne poprawki YOOtheme Pro 5 i PHP. PHP usuwa dwie luki CVSS 9,2. Przygotuj aktualizację stron." url: "https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika" date: "2026-10-21T22:55:13+00:00" language: "pl-PL" --- ![21 października o 16:00: krytyczne aktualizacje YOOtheme Pro 5 i PHP](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # 21 października o 16:00: krytyczne aktualizacje YOOtheme Pro 5 i PHP [Autor: Marcin Równicki](https://www.joomlaguru.pl/marcin-rownicki) Publikacja: 21.10.2026 | 13:59 [Kategoria: Joomla](https://www.joomlaguru.pl/joomla) [FAQ](#faq) --- **Na dziś, 21 października 2026 r., na godzinę 16:00 czasu polskiego zapowiedziano krytyczne aktualizacje YOOtheme Pro 5 oraz PHP.** Jeśli administrujesz stroną Joomla lub WordPress, przygotuj kopię i dostęp do aktualizacji. Poprawka szablonu oraz aktualizacja PHP to dwa osobne zadania. Wykonanie jednego nie zastępuje drugiego. PHP zapowiada usunięcie **dwóch krytycznych luk, każdej z oceną CVSS 4.0 równą 9,2**. YOOtheme zaleca wszystkim użytkownikom Pro 5 natychmiastowe zainstalowanie poprawki po jej udostępnieniu. W tej zapowiedzi producent wyłącza z zakresu problemu wersję Pro 4 i starsze. Potrzebujesz pomocy z przygotowaniem i wykonaniem zmian? W ramach [opieki serwisowej Joomla](https://www.joomlaguru.pl/uslugi/opieka-serwisowa-joomla) możemy wykonać kopię, aktualizację YOOtheme i test strony oraz skoordynować aktualizację PHP z hostingiem. Jeśli podejrzewasz wcześniejsze włamanie, potrzebna jest również [analiza i usunięcie skutków incydentu](https://www.joomlaguru.pl/uslugi/usuwanie-wirusow). ## Spis treści 1. [Obie premiery o 16:00 w Polsce](https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika#obie-premiery-o-16-00-w-polsce) 2. [YOOtheme Pro 5: przygotuj aktualizację wszystkich stron](https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika#yootheme-pro-5-przygotuj-aktualizacje-wszystkich-stron) 3. [PHP: uzgodnij wdrożenie z hostingiem](https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika#php-uzgodnij-wdrozenie-z-hostingiem) 4. [Co przygotować przed godziną 16:00?](https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika#co-przygotowac-przed-godzina-16-00) 5. [Oficjalne komunikaty i pobieranie](https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika#oficjalne-komunikaty-i-pobieranie) ## Obie premiery o 16:00 w Polsce | Produkt | Zapowiedziany termin | Co potwierdzono | |---|---|---| | YOOtheme Pro 5 | 21 października, 16:00 CEST, czyli 16:00 w Polsce | Krytyczna aktualizacja gałęzi 5. Producent zaleca natychmiastową instalację po wydaniu. Pro 4 i starsze nie są objęte tym konkretnym problemem. | | PHP | 21 października, 14:00 UTC, czyli 16:00 w Polsce | Dwie krytyczne luki ocenione na CVSS 4.0 9,2. Zakres podatnych wersji i numery wydań naprawczych mają zostać ogłoszone wraz z wydaniem. | **To zapowiedź przygotowana przed udostępnieniem poprawek.** Nie podajemy numerów przyszłych pakietów ani nie przypisujemy im zgadywanych numerów CVE. Zbieżna godzina publikacji nie potwierdza, że problemy YOOtheme i PHP są ze sobą powiązane. ## YOOtheme Pro 5: przygotuj aktualizację wszystkich stron W [oficjalnej odpowiedzi działu wsparcia YOOtheme](https://yootheme.com/support/question/175818) producent potwierdza termin i pilność aktualizacji. Na etapie zapowiedzi nie ujawniono szczegółów technicznych luki. Nie ma podstaw, aby przypisywać jej konkretny typ ataku, ocenę CVSS lub potwierdzone wykorzystanie. Sprawdź, które strony korzystają z Pro 5, i zapewnij dostęp do konta producenta. Po premierze porównaj numer poprawionego wydania z [changelogiem YOOtheme](https://yootheme.com/changelog). Jeśli monit Joomla jeszcze się nie pojawi, sprawdź dostępność pakietu ręcznie. Przy ręcznej instalacji użyj pakietu szablonu przeznaczonego dla swojego CMS, nie pełnej witryny demonstracyjnej. Informacja o Pro 4 i starszych dotyczy wyłącznie tej zapowiedzi. Nie jest oceną całego bezpieczeństwa starszych wersji. Wcześniejsze problemy opisaliśmy w artykule [o lukach YOOtheme Pro i zakresie podatnych wersji](https://www.joomlaguru.pl/joomla/yootheme-pro-cve-2026-75115-76613-wersje-4-podatne). ## PHP: uzgodnij wdrożenie z hostingiem [Komunikat zespołu bezpieczeństwa PHP z 20 października](https://www.php.net/archive/2026.php#2026-10-20-1) zapowiada publikację szczegółów, podatnych wersji i poprawek dopiero wraz z wydaniem. Nie należy więc zakładać, że konkretna gałąź PHP jest bezpieczna albo podatna, zanim pojawi się lista. Zespół zastrzega możliwość wcześniejszej publikacji, jeśli szczegóły luk wyciekną lub pojawią się dowody aktywnych ataków. Samo to zastrzeżenie nie potwierdza, że ataki już trwają. Na hostingu współdzielonym aktualizację pakietów PHP wykonuje zwykle dostawca. Zapytaj, kiedy wdroży poprawki dla wersji używanej przez Twoją witrynę. Sam wybór innej wersji w panelu hostingu nie potwierdza instalacji poprawki. Na własnym serwerze potrzebna jest aktualizacja odpowiednich pakietów i sprawdzenie PHP obsługującego stronę, a także zadań cron, jeśli korzystają z osobnego interpretera. ## Co przygotować przed godziną 16:00? 1. Zapisz numery YOOtheme Pro i PHP dla każdej witryny. Sprawdź też PHP używane przez zadania cykliczne. 2. Wykonaj kopię plików i bazy. Przygotuj dostęp do panelu Joomla, konta YOOtheme i hostingu. 3. Po wydaniu sprawdź komunikaty producentów i zainstaluj właściwe poprawki. Nie czekaj wyłącznie na powiadomienie aktualizatora. 4. Potwierdź wdrożone wersje i przetestuj stronę publiczną, logowanie, formularze oraz edytor YOOtheme. Dla PHP uzyskaj potwierdzenie dostawcy, jeśli to on zarządza pakietami. ## Oficjalne komunikaty i pobieranie - [YOOtheme: potwierdzenie krytycznej aktualizacji Pro 5](https://yootheme.com/support/question/175818) - [YOOtheme: sprawdź numer wydania i listę zmian →](https://yootheme.com/changelog) - [YOOtheme: aktualizacja szablonu w Joomla](https://yootheme.com/docs/joomla/updating) - [PHP: zapowiedź krytycznego wydania](https://www.php.net/archive/2026.php#2026-10-20-1) - [PHP: oficjalne pobieranie i instrukcje instalacji →](https://www.php.net/downloads.php) Bezpośrednie adresy nowych archiwów będzie można wskazać po ich opublikowaniu. Na hostingu korzystaj z procedury dostawcy, zamiast kopiować pliki PHP do katalogu witryny. Aktualizacja: 21.10.2026 | 13:59 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Co zrobić, jeśli nie ma powiadomienia o nowej wersji? Po ogłoszeniu wydania sprawdź changelog i konto producenta, a w sprawie PHP skontaktuj się z hostingiem. Sam brak powiadomienia nie potwierdza, że poprawki są już zainstalowane. ### Które wersje PHP są podatne? Przed premierą zespół PHP nie ujawnił zakresu. Ma on zostać opublikowany wraz z poprawkami. Wiadomo, że chodzi o dwie luki z oceną CVSS 4.0 równą 9,2 każda. ### Czy aktualizacja YOOtheme aktualizuje również PHP? Nie. YOOtheme jest aktualizowane jako szablon lub motyw witryny. PHP wymaga osobnej aktualizacji środowiska serwera, zwykle wykonywanej przez hosting lub administratora. ### O której godzinie zapowiedziano aktualizacje? Na 21 października 2026 r. o 16:00 czasu polskiego. YOOtheme podaje 16:00 CEST, a PHP 14:00 UTC. ### Czy YOOtheme Pro 4 wymaga tej samej poprawki? Według zapowiedzi YOOtheme Pro 4 i starsze nie są objęte tym konkretnym problemem. Nie oznacza to, że są wolne od innych luk. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://www.joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://www.joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://www.joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://www.joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![Budowa strony w CMS Joomla: artykuły, obrazy, menu i baza danych](https://www.joomlaguru.pl/images/joomla_6/co-to-jest-joomla-1200x630.webp) ### Co to jest Joomla? Czym jest CMS Joomla i jak działa strona Więcej ](https://www.joomlaguru.pl/joomla/co-to-jest-joomla) [ ![Joomla 6.2 już dostępna. Nowości w edytorze, poczcie i obsłudze strony](https://www.joomlaguru.pl/images/joomla_6/Joomla-6-2-opis-zmian.webp) ### Joomla 6.2 już dostępna. Nowości w edytorze, poczcie i obsłudze strony Więcej ](https://www.joomlaguru.pl/joomla/joomla-6-2-nowosci-opis-zmian-aktualizacja) [ ![Joomla 5.4.10 i wsparcie bezpieczeństwa do 12 października 2027 roku](https://www.joomlaguru.pl/images/joomla_6/joomla-5-4-10-wsparcie-bezpieczenstwa.png) ### Joomla 5.4.10 ostatnie poprawki błędów. Joomla 5 ma już tylko wsparcie bezpieczeństwa Więcej ](https://www.joomlaguru.pl/joomla/joomla-5-4-10-koniec-poprawek-bledow-wsparcie-bezpieczenstwa) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://www.joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://www.joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "21 października o 16:00: krytyczne aktualizacje YOOtheme Pro 5 i PHP", "item": "https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://www.joomlaguru.pl/joomla/yootheme-pro-5-php-krytyczne-aktualizacje-21-pazdziernika" }, "headline": "21 października o 16:00: krytyczne aktualizacje YOOtheme Pro 5 i PHP", "description": "Na dziś, 21 października 2026 r., na godzinę 16:00 czasu polskiego zapowiedziano krytyczne aktualizacje YOOtheme Pro 5 oraz PHP. Jeśli administrujesz stroną Joomla lub WordPress, przygotuj kopię i dostęp do aktualizacji. Poprawka szablonu oraz aktualizacja PHP to dwa osobne zadania. Wykonanie jednego nie zastępuje drugiego. PHP zapowiada usunięcie dwóch krytycznych luk, każdej z oceną CVSS 4.0 równą 9,2. YOOtheme zaleca wszystkim użytkownikom Pro 5 natychmiastowe zainstalowanie poprawki po jej udostępnieniu. W tej zapowiedzi producent wyłącza z zakresu problemu wersję Pro 4 i starsze. Potrzebujesz pomocy z przygotowaniem i wykonaniem zmian? W ramach opieki serwisowej Joomla możemy wykonać kopię, aktualizację YOOtheme i test strony oraz skoordynować aktualizację PHP z hostingiem. Jeśli podejrzewasz wcześniejsze włamanie, potrzebna jest również analiza i usunięcie skutków incydentu.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://www.joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-10-21T13:59:58+02:00", "dateCreated": "2026-10-21T13:45:30+02:00", "dateModified": "2026-10-21T13:59:58+02:00" } ```