В компоненте JoomShopping обнаружена уязвимость отражённой межсайтовой подстановки сценариев, которая позволяет злоумышленнику внедрить JavaScript-код в специально сформированную ссылку на страницу товара.
Разработчики JoomShaper выпустили обновление Helix Ultimate 2.2.11, в котором устранены шесть проблем безопасности. Они затрагивают фильтрацию встроенного аудио и видео, обработку путей, медиаменеджер, редактирование материалов, рейтинг статей и бейджи Мега-меню.
Обновили инструкцию по robots.txt для Joomla. В ней разобраны стандартные правила, проверка доступа к CSS, JavaScript и изображениям, добавление карты сайта и ошибки, которые мешают обходу страниц. Отдельно объясняем, когда нужны noindex, canonical и редиректы.
Обновили инструкцию по восстановлению пароля администратора Joomla: теперь она охватывает основные версии от 1.0 до 6. В начале каждого способа указана его применимость, отдельно разобраны старые и современные форматы паролей, команда для SSH, временный доступ через configuration.php и ограничения сброса по электронной почте.
21 октября 2026 года разработчики PHP выпустили экстренные обновления безопасности, закрывающие две критические уязвимости удаленного выполнения кода: CVE-2026-109618 и CVE-2026-109619.
Обновили подборку шаблонов JoomShopping для Joomla: добавили SJ Entry и отдельный обзор Flex9, уточнили поддержку Joomla 6 и 5, цены и состав комплектов. В статье — 11 вариантов оформления магазина, ссылки на демонстрации и разработчиков, а также рекомендации по выбору.
В 404 Error Page 1.0.2 исправлено оформление страниц ошибки в Joomla. Если ошибка 404 возникает внутри компонента, плагин применяет настройки выбранного пункта меню Joomla, заново формирует хлебные крошки и использует назначенные этому пункту стиль шаблона и модули. Страница ошибки Joomla больше не наследует настройки заголовка, автора и дат от исходной страницы.
В Update Log 1.0.28 для Joomla добавлена настройка SEF-ссылок на отчёты, включённая по умолчанию. Алиас автоматически формируется по шаблону update-report-ID, например update-report-125. На странице редактирования отчёта можно указать собственный алиас с проверкой уникальности. Для работы человекопонятных ссылок необходимо включить SEF в общих настройках Joomla.
13 октября 2026 года состоялся официальный выпуск Joomla 6.2.0 с кодовым именем Mwezi. Это плановое функциональное обновление Joomla, которое добавляет новые возможности для редакторов и администраторов, улучшает работу TinyMCE, расширяет настройки материалов, категорий и модулей, а также вводит поддержку OAuth2 для отправки электронной почты.
8 октября 2026 года разработчики Balbooa выпустили обновление Gridbox 2.20.4.0. Новая версия закрывает две уязвимости безопасности: подделку межсайтовых запросов при установке языковых пакетов и недостаточную проверку пути при предварительном просмотре изображений.
