06723 - 998 52 87
Das Joomla-Projekt hat am 18. August 2026 die Versionen 6.1.3 und 5.4.8 veröffentlicht. Es handelt sich um Sicherheits- und Bugfix-Releases für die Serien 5.x und 6.x.
Warum ist dieses Update wichtig?
Mit den neuen Versionen werden insgesamt zehn Sicherheitslücken geschlossen. Zwei davon sollten Sie ernst nehmen: Zum einen ließ sich unter bestimmten Umständen die Zwei-Faktor-Anmeldung umgehen, zum anderen konnten Dateien eines bestimmten Typs ungeprüft auf den Server hochgeladen werden. Hinzu kommen fünf Fehler bei der Prüfung von Zugriffsrechten sowie eingeschleuster Schadcode im Browser der Besucher (Cross-Site Scripting).
Da es sich um ein Sicherheitsrelease handelt, empfehlen wir eine zeitnahe Aktualisierung. Zusätzlich enthalten beide Versionen rund zwanzig Fehlerbehebungen, die für einen stabileren Betrieb sorgen.
Unser Update-Service für Sie
Sofern Sie den Medium-Tarif oder höher mit automatischem Update-Service nutzen, haben wir die Aktualisierung bereits für Sie durchgeführt. Sie müssen nichts weiter unternehmen.
Alle anderen Kundinnen und Kunden bitten wir, das Update zeitnah über die Verwaltung ihrer Joomla-Seite einzuspielen. Denken Sie dabei bitte wie immer an das Backup VOR dem Update.
Nicht vergessen: Ihre Erweiterungen
Fast wichtiger als das Joomla-Update selbst ist derzeit der Blick auf Ihre Erweiterungen. In den vergangenen Wochen wurden in mehreren sehr verbreiteten Joomla-Erweiterungen schwerwiegende Sicherheitslücken gefunden und behoben, unter anderem im SP Page Builder, im JCE-Editor, in den Erweiterungen von Regular Labs, in Balbooa Forms und in mehreren Phoca-Komponenten. Bei einem Teil dieser Lücken genügte ein einziger Seitenaufruf ohne Anmeldung, um Schadcode auf einer Website zu hinterlegen. Prüfen Sie deshalb in der Verwaltung Ihrer Website unter Erweiterungen und Aktualisieren, ob dort Updates bereitstehen.
Ein Punkt ist dabei besonders wichtig: Kostenpflichtige Erweiterungen lassen sich nur so lange aktualisieren, wie Ihre Lizenz beim Hersteller gültig ist. Ist die Lizenz abgelaufen, wird Ihnen das Update in Ihrer Website gar nicht erst angeboten, und auch unser Update-Service kann diese Erweiterungen dann nicht aktualisieren.
Bei zwei Erweiterungen reicht das normale Update übrigens nicht aus: Beim SP Page Builder wurde erst die Version 6.8.0 vollständig abgesichert, bei Balbooa Forms erst die 2.4.3.2. Und wenn Sie Phoca Cart auf einer Joomla-5-Seite einsetzen, wird Ihnen die abgesichterte Version derzeit nicht automatisch angeboten. Sprechen Sie uns in diesen Fällen gerne an.
Wichtiger Sicherheitshinweis
Bitte aktivieren Sie keine automatischen Core-Updates innerhalb von Joomla. Diese Funktion kann zu Problemen mit Erweiterungen oder Templates führen. Führen Sie Updates stattdessen manuell über das Joomla-Backend durch oder lassen Sie sich bei Bedarf von uns unterstützen.
Weitere Details finden Sie in der offiziellen Ankündigung des Joomla-Projekts: joomla.org
Wie lange wird Joomla 5 noch unterstützt?
Das Joomla-Projekt hat den weiteren Fahrplan bestätigt: Die Serie 5.4 erhält noch bis zum 13. Oktober 2026 allgemeine Fehlerbehebungen und bis zum 12. Oktober 2027 Sicherheitsupdates. Ihre Website ist also nicht in Gefahr, wenn Sie zunächst auf Joomla 5 bleiben. Wenn Sie den Wechsel auf Joomla 6 planen möchten, sprechen Sie uns gerne an.