Joomla 6.1.2 / 5.4.7 Security & Bugfix Release (07 čvc 2026)

Dne 7.7. 2026 byla oficiálně vydána Joomla 6.1.2 společně s Joomla 5.4.7. Jedná se o verze s opravami zabezpečení a chyb pro řady Joomla 5.x a 6.x.

Bezpečnostní problémy - JCE, SP Pagebuilder, iCagenda

23. čvn 2026 15:22 - 23. čvn 2026 19:25 #151264

Odpověď od romanh2

Uživatel

Action Required: Important Security Notice for SP Page Builder Users

Hi,
If you're using the free version of SP Page Builder or on Joomla 3 and cannot upgrade to the latest SP Page Builder version, the v6.6.2 security fix was not automatically applied to your installation.
Please patch it manually using the steps below...............

23. čvn 2026 15:45 #151265

Odpověď od H13

Admin

Pokud se bavíme o bezpečnosti, zrovna ty linky v předchozím postu nejsou moc transparentní - je možný je upravit?

Phoca Cart - www.phoca.cz/phocacart - e-shop, e-commerce
Phoca Gallery - www.phoca.cz/phocagallery - obrázková galerie
Phoca Download - www.phoca.cz/phocadownload - stahování souborů
Phoca Guestbook - www.phoca.cz/phocaguestbook - guestbook

23. čvn 2026 16:16 - 23. čvn 2026 19:26 #151266

Odpověď od fwd

Pokročilý uživatel

Přesně tak, odkaz (upraveno)hpps://lbgvw.clicks.mlsend.com/td/cl/eyJ2Ijoie1wiYVwiOjc4NjcqseFwibFwiOjE5MDk3NTc5NzI0NzM0NTg0MCxcInJcIjoxOTA5NzU4MTM5MjQ5NDczNbg9IiwicyI6Ijk3ZTZjNTk2NDdhMTNkNWYifQ

Nepůsobí zrovna bezpečně. NEKLIKEJTE, dokud to RomanH nějak nepotvrdí. Zkušenějším to asi nemusím říkat, ale píšu pro jistotu pro další čtenáře.

23. čvn 2026 18:27 #151267

Odpověď od Bong

Moderátor

Proč je ten odkaz podezřelý

Doména „clicks.mlsend.com“ patří službě MailerLite – to je legitimní e‑mailingová platforma.
ALE:
- Útočníci ji často zneužívají k přesměrování na škodlivé stránky.
Doména „lbgvw.clicks.mlsend.com“ je subdoména, kterou si může vytvořit kdokoli, kdo má účet u MailerLite.
→ To samo o sobě nezaručuje bezpečnost.
Odkaz obsahuje dlouhý zakódovaný parametr, což je typické pro trackovací nebo přesměrovací linky.
→ Bez načtení obsahu nelze vědět, kam vede.
Pokus o načtení skončil chybou.
→ To je další červená vlajka.

I'm sorry, my responses are limited...you must ask the right questions.

23. čvn 2026 19:02 #151268

Odpověď od H13

Admin

Tak pokud nám romanh2 neodpoví nějakou slušnou češtinou (s nějakým vtipem od Járy Cimrmana), pak lze tento účet považovat pravděpodobně za hacknutý a šířící nebezpečné odkazy - pak by ho asi admin měl smazat.

23. čvn 2026 19:29 #151269

Odpověď od Bong

Moderátor

Pokud jde o nedávno hlášený bezpečnostní problém v SPPB 5.x a SPPB 6.6.1, dotčená funkce není k dispozici v SP Page Builder 3.x, včetně verzí 3.8.1-10 a 4.x. Webové stránky s verzí SP Page Builder 3.8.x proto touto konkrétní zranitelností nejsou ovlivněny.

Viz. třeba: www.joomshaper.com/forum/question/45163

Pokud jde o RomanH, tak podle všeho je ze Slovenska. Pohlídáme, jestli nemá účet hacklý.

I'm sorry, my responses are limited...you must ask the right questions.

23. čvn 2026 19:48 #151270

Odpověď od Bong

Moderátor

Tak ještě jedno shrnutí:

JCE - aktualizovat jakýkoli JCE běžící na J4,5,6 a to i teď znova. Oprav bylo postupně více.
iCagenda - aktualizovat jakoukoli iCagendu běžící na J3,4,5,6.
SP Pagebuilder - aktualizovat jakýkoli SP Pagebuilder běžící na J4,5,6

ŽÁDNÉ PATCHE! ŽÁDNÉ STAHOVÁNÍ Z NEOFICIÁLNÍCH STRÁNEK!

I'm sorry, my responses are limited...you must ask the right questions.

23. čvn 2026 21:49 - 23. čvn 2026 21:51 #151271

Odpověď od romanh2

Uživatel

Vložil som obsah mailu, ktorý mi prišiel od no-reply@joomshaper.com vid obrázok

Nebol to žiadny zámer, nie nemám nič heknuté používam najnovšiu verziu SP Pagebuilder

Odkaz presmeruje na gist.github.com/

24. čvn 2026 00:52 #151272

Odpověď od H13

Admin

Díky za info, v dnešní době je prostě člověk na takový formáty URL přecitlivělej :-)

24. čvn 2026 18:59 - 24. čvn 2026 19:01 #151275

Odpověď od GanjaNIN

Pokročilý uživatel

Kdo by s tím nevěděl rady tak stačí napsat na info@nejwebdesign.cz a já vám s tím pomůžu a komplet vyčistím a zabezpečením do budoucna.

Joomla 2.5,3,4,5,6

NEJWEBDESIGN.CZ - Váš webdesigner - www.nejwebdesign.cz | JOOMLAHACK.INFO - odvirování a zabezpečení vašeho webu - www.joomlahack.info

Přihlásit se

Joomla 6.1.2 / 5.4.7 Security & Bugfix Release (07 čvc 2026)

Bezpečnostní problémy - JCE, SP Pagebuilder, iCagenda

Nejnovější příspěvky