Terug naar hoofdinhoud

Nieuwe veiligheids- en bugfix-updates voor Joomla 6.1.4 en 5.4.9

Het Joomla! Project heeft twee nieuwe updates klaargezet: Joomla 6.1.4 en Joomla 5.4.9. Het gaat om gecombineerde veiligheids- en bugfix-releases voor de 5.x en 6.x series. Deze updates zorgen ervoor dat jouw website veilig, toegankelijk en stabiel blijft draaien.


Waarom deze updates noodzakelijk zijn

Veiligheid staat voorop. In deze release zijn 16 beveiligingslekken gedicht. Denk hierbij aan kwetsbaarheden rondom XSS (Cross-Site Scripting), het omzeilen van rechtencontroles (ACL) en het omzeilen van MFA-authenticatie via rememberme-cookies. Ook zijn er lekken gedicht waarmee ongeautoriseerd gebruikersaccounts aangemaakt konden worden.

Naast beveiligingsoplossingen bevatten beide versies tientallen praktische bugfixes en verbeteringen:

  • Betere verwerking van absolute logo-URL's in Schema.org JSON-LD.
  • Oplossingen voor categorie-associaties en tag-parameters in menu's.
  • Reparaties in de media manager en sjabloonbeheerder.
  • Verbeterde toegankelijkheid, zoals betere toetsenbordnavigatie in de kalender.

Bekend probleem in Joomla 5.4.9

Er is een bekend puntje bij versie 5.4.9 waar je rekening mee moet houden. Als je gebruikmaakt van de Web Services API, kunnen PATCH-verzoeken (waarmee je bijvoorbeeld artikelen, banners of gebruikers bijwerkt) mislukken met een foutmelding.

Maak je intensief gebruik van deze API? Dan kun je de gedocumenteerde reparatie handmatig toepassen of wachten op versie 5.4.10, waarin dit definitief is opgelost.

Overstappen naar Joomla 6

Draait jouw website op Joomla 5.4.x en overweeg je de stap naar Joomla 6? Goed nieuws: de overstap van Joomla 5.4 naar 6.x is een reguliere upgrade en geen ingewikkelde migratie.

De meeste extensies die geschikt zijn voor Joomla 5 werken direct in Joomla 6. Mocht een extensie nog oude code bevatten, dan biedt de ingebouwde Backward Compatibility Plugin vaak uitkomst. Test een upgrade wel altijd eerst op een testomgeving voordat je de live omgeving aanpast. Zo weet je zeker dat alles tot in de puntjes blijft werken.

Geen haast met upgraden naar versie 6

Mocht je nog niet klaar zijn voor Joomla 6, dan is dat geen enkel probleem. Daar maken we geen punt van. Joomla 5.4.x wordt nog ondersteund met bugfixes tot 13 oktober 2026 en krijgt beveiligingspatches tot 12 oktober 2027. Je site loopt voorlopig dus geen risico als je huidige extensies nog niet gereed zijn voor versie 6.

Laat je Joomla-website updaten

Het bijhouden van updates is essentieel om kwaadwillenden buiten de deur te houden. Wil je het onderhoud en de updates van jouw Joomla-website liever uit handen geven? Neem gerust contact op met Welldotcom.

Arjan Menger

Kennis omzetten in resultaat?

Een informatief artikel is een goed startpunt. Maar de echte groei voor je bedrijf zit in de professionele uitvoering. Geen tijd of zin om zelf met de techniek, het ontwerp of de vindbaarheid van je website aan de slag te gaan? Als jouw partner nemen we dit werk graag volledig uit handen. Zo kun jij je focussen op wat echt telt: je onderneming.