Hosting blog

V populárním Joomla frameworku Helix Ultimate byla objevena závažná bezpečnostní chyba, která umožňuje neautentizovanému útočníkovi zapisovat data do parametrů položek menu a vložit do webu škodlivý JavaScript. Zranitelnost se týká Helix Ultimate 2.2.6 a všech starších verzí. Bezpečnostní oprava byla vydána ve verzi 2.2.7. Doporučujeme však instalovat vždy nejnovější dostupnou verzi Helix Ultimate. Společnost MyDreams innovations s.r.o.…

V pluginu Registration Form for WooCommerce byla objevena kritická bezpečnostní chyba označená jako CVE-2026-54807. Zranitelnost může neautentizovanému útočníkovi umožnit získat administrátorská oprávnění a následně převzít kontrolu nad celým Wordpress webem. Chyba získala hodnocení CVSS 9,8 z 10, a patří tak do nejvyšší kategorie kritických bezpečnostních rizik. Správcům dotčených webů doporučujeme provést aktualizaci okamžitě. Zranitelné jsou všechny verze…

Po kritické chybě JCE přichází další vážné riziko pro Joomla weby: SP Page Builder V posledních dnech řeší správci Joomla webů další mimořádně závažný bezpečnostní problém. Krátce po kritické zranitelnosti editoru JCE, která umožňovala neautorizované nahrání editorového profilu a v krajním případě i nahrání škodlivých souborů, se objevila podobně nebezpečná chyba v rozšíření SP Page Builder. Zranitelnost…

Bezpečnost webových stránek není jednorázová záležitost, ale nepřetržitý proces. Poslední kritická zranitelnost v editoru JCE pro Joomla ukázala, jak rychle se mohou kybernetické útoky rozšířit po celém internetu a jak důležitá je okamžitá reakce. V okamžiku zveřejnění zranitelnosti jsme v MyDreams.cz spustili mimořádnou bezpečnostní akci zaměřenou na všechny Joomla weby, které jsme během let vytvořili, spravujeme nebo…

Joomla editor JCE patří mezi nejpoužívanější rozšíření pro správu obsahu v Joomla webech. Právě proto je jeho aktuální bezpečnostní problém velmi závažný. Pokud máte na webu nainstalovanou starší verzi JCE, doporučujeme provést kontrolu a aktualizaci okamžitě. Podle oficiálního oznámení vývojáře byla ve verzi JCE 2.9.99.5 opravena kritická chyba, která umožňovala neautorizovaným uživatelům nahrát do webu editorový profil.…