Joomla 6.1.3 и 5.4.8 — обновления с исправлениями безопасности

Прочитал, что вышла Joomla 6.1.3 и 5.4.8 — обновления с исправлениями безопасности, включая проверку доступа при редактировании пользователей, защиту от обхода путей в шаблонах и устранение ошибок, которые могли привести к некорректной работе или утечке данных. Основные исправления касаются прав доступа, валидации данных и обработки ввода. Всё это не касается бэкдоров или прямого доступа, но затрагивает поведение системы при нестандартных действиях — например, при попытке обойти проверки или использовать неправильные данные.

На мой взгляд, важнее не то, что исправлено, а то, что эти изменения не носят критического характера — они не затрагивают уязвимости, которые могут быть эксплуатированы без авторизации. Это скорее улучшения стабильности и предотвращение ошибок, которые могут быть использованы в комбинации с другими уязвимостями. Например, защита от обхода путей в com_templates — это не «взлом», а блокировка потенциального пути к несанкционированному доступу. Считаю, что это не требует срочного обновления, особенно если сайт на версии 5.4.7 или ниже, но всё же лучше не откладывать.

Я уже начал проверять, какие из моих клиентов используют версии 5.4.x. У тех, кто на 5.4.7 или ниже, обновление включено в план на неделю. Уже проверил, что все основные расширения совместимы с 5.4.8 — и это важно, потому что обновление не сработает, если расширение сломано. У тех, кто на 6.1.2, обновление тоже в плане, но с проверкой на совместимость. Считаю, что безопасность — это не только устранение уязвимостей, но и предотвращение того, чтобы система стала уязвимой из-за ошибки в коде, которую можно было бы использовать в цепочке атак.