27. októbra 2026 | Týždeň 26. októbra – 1. novembra 2026

Tento týždeň sa pozornosť správcov Joomla webov presúva od zavádzania nových funkcií k bezpečnosti a stabilite existujúcich stránok. Najvážnejšou novinkou je kritická zraniteľnosť YOOtheme Pro, ktorá môže umožniť vzdialené spustenie škodlivého kódu bez prihlásenia používateľa.

Aktuálnymi stabilnými vydaniami jadra sú Joomla 6.2.0 a Joomla 5.4.10. Weby, ktoré už na tieto verzie prešli, by sa mali sústrediť na preverenie rozšírení, otestovanie záloh, správne fungovanie formulárov a kontrolu prístupových oprávnení.

Pripravili sme aktualizovaný praktický checklist pre správcov slovenských Joomla webov. Využiť ho môžete pri údržbe vlastnej stránky, firemného webu aj väčšieho počtu klientskych projektov.

1. Kritická bezpečnostná chyba YOOtheme Pro – vykonajte okamžitú kontrolu

Priorita: kritická, ak používate YOOtheme Pro

Najvážnejšou bezpečnostnou udalosťou posledných dní je zraniteľnosť CVE-2026-102785 v rozšírení YOOtheme Pro.

Zraniteľnosť bola verejne oznámená 22. októbra 2026 a umožňuje za určitých podmienok vzdialené spustenie kódu bez autentifikácie.

Bezpečnostné hodnotenie CVSS 4.0 dosahuje maximálnych 10,0 bodu.

Zasiahnuté sú verzie YOOtheme Pro 5.0.0 až 5.0.52. Výrobca vydal opravu vo verzii 5.0.53 dňa 21. októbra 2026.

Problém sa týka mechanizmu spracovania obrázkov, ktorý môže pri zneužití umožniť zápis škodlivého súboru na server.

Checklist

• Overiť, či Joomla stránka používa YOOtheme Pro.

• Zistiť nainštalovanú verziu YOOtheme Pro.

• Ak ide o verziu 5.0.0 až 5.0.52, bezodkladne aktualizovať minimálne na 5.0.53.

• Skontrolovať dostupnosť novších bezpečnostných opráv výrobcu.

• Preveriť, či sa na serveri nenachádzajú neznáme PHP súbory.

• Skontrolovať priečinky images, media, cache a ďalšie zapisovateľné adresáre.

• Preveriť serverové logy a podozrivé požiadavky na spracovanie obrázkov.

• Skontrolovať účty s oprávnením Super User.

• Pri podozrení na kompromitáciu zabezpečiť forenznú kópiu a vykonať bezpečnostný audit.

Dôležité: Samotná aktualizácia jadra Joomla túto chybu neopraví. Zraniteľnosť sa nachádza v YOOtheme Pro.

Ak existuje podozrenie, že web už bol napadnutý, samotná aktualizácia rozšírenia nemusí postačovať. Treba preveriť aj integritu súborov, používateľské účty, prístupové údaje a ďalšie možné následky útoku.

Oficiálny zdroj: YOOtheme Pro – Changelog

2. Skontrolujte aktuálnu verziu Joomla na všetkých weboch

Priorita: vysoká

Po októbrových aktualizáciách sú aktuálnymi stabilnými vydaniami:

• Joomla 6.2.0 – aktuálna minor verzia Joomla 6, vydaná 13. októbra 2026.

• Joomla 5.4.10 – posledné pravidelné bugfix vydanie Joomla 5, takisto z 13. októbra 2026.

Joomla 6.2 priniesla viacero vylepšení administrácie, editora TinyMCE, práce s médiami a podpory OAuth2 pri SMTP.

Joomla 5.4.10 opravila niekoľko chýb predchádzajúcich verzií vrátane regresie Web Services API.

Checklist

• Overiť verziu Joomla na každom spravovanom webe.

• Identifikovať weby používajúce Joomla 6.1.4 alebo staršiu.

• Identifikovať weby používajúce Joomla 5.4.9 alebo staršiu.

• Skontrolovať dostupné aktualizácie v administrácii Joomla.

• Overiť, či je hosting kompatibilný s plánovanou verziou.

• Zaznamenať aktuálnu verziu do evidencie spravovaných stránok.

• Skontrolovať, či na hostingu nezostali staré nepoužívané inštalácie.

Ak spravujete viacero stránok, odporúčame evidovať doménu, verziu Joomla, verziu PHP, použitú šablónu, kritické rozšírenia a dátum poslednej zálohy.

Nezabúdajte, že aktuálne jadro Joomla nezaručuje bezpečnosť webu, ak obsahuje zastarané komponenty alebo neaktualizované šablónové frameworky.

3. Dokončite kontrolovaný prechod na Joomla 6.2

Priorita: vysoká pri starších vydaniach Joomla 6

Joomla 6.2.0 je už stabilná verzia a môže byť používaná na produkčných weboch.

Pri existujúcich stránkach však odporúčame kontrolovaný prechod, predovšetkým ak používajú viacero rozšírení, vlastné template overrides alebo komplexný page builder.

Pred aktualizáciou

• Vytvoriť kompletnú zálohu databázy a súborov.

• Skontrolovať technické požiadavky Joomla 6.2.

• Overiť kompatibilitu šablóny a frameworku.

• Skontrolovať aktuálnosť rozšírení.

• Preveriť vlastné PHP, JavaScript a CSS úpravy.

• Prečítať oficiálne poznámky k aktualizácii.

• Pri dôležitom webe vykonať upgrade najskôr na stagingovej kópii.

Po aktualizácii

• Otvoriť titulnú stránku a hlavné kategórie.

• Otestovať články s vlastnými nastaveniami zobrazenia.

• Preveriť menu, moduly a breadcrumbs.

• Otestovať administráciu a prihlasovanie.

• Skontrolovať kontaktné a registračné formuláre.

• Overiť odosielanie e-mailov.

• Otestovať Media Manager.

• Skontrolovať SEF URL a presmerovania.

• Overiť funkčnosť Smart Search.

• Vytvoriť novú zálohu aktualizovaného webu.

Na stránkach s Helix Ultimate, SP Page Builderom, YOOtheme Pro alebo iným komplexným frameworkom venujte zvýšenú pozornosť kompatibilite a vlastným úpravám vzhľadu.

Ak web po aktualizácii nefunguje správne, ďalšie zásahy najskôr vykonávajte na testovacej kópii. Návrat k staršej verzii jadra jednoduchým prepísaním súborov nie je bezpečný postup obnovy.

4. Joomla 5.4.10 zostáva podporovaná, ale pripravte upgrade

Priorita: vysoká pre plánovanie

Dňa 13. októbra 2026 sa skončilo obdobie pravidelných bugfix aktualizácií Joomla 5.

Bezpečnostná podpora však pokračuje do 12. októbra 2027.

To znamená, že Joomla 5 sa nestala nepodporovaným systémom. Existujúce weby môžu na tejto vetve zostať, ak používajú dostupné bezpečnostné aktualizácie.

Pre nové projekty je však vhodné uprednostniť Joomla 6.

Checklist

• Aktualizovať existujúce Joomla 5 weby na 5.4.10.

• Vytvoriť inventár všetkých Joomla 5 stránok.

• Zaznamenať používanú šablónu a framework.

• Spísať komponenty, moduly a pluginy tretích strán.

• Identifikovať vlastné PHP úpravy.

• Overiť kompatibilitu rozšírení s Joomla 6.

• Skontrolovať technické požiadavky hostingu.

• Vytvoriť staging pre budúci upgrade.

• Stanoviť predbežný termín prechodu na Joomla 6.

Prechod Joomla 5.4 na Joomla 6 je upgrade, nie klasická migrácia. Pri výrazne upravených stránkach však môže vyžadovať dôkladnú prípravu.

Pozor na pluginy spätnej kompatibility

Pri Joomla 5 a 6 treba rozlišovať medzi starším pluginom Behaviour – Backward Compatibility a novším Behaviour – Backward Compatibility 6.

Starší plugin môže signalizovať používanie zastaraných API. Novší pomáha zachovať kompatibilitu vybraných rozšírení pri prechode na Joomla 6.

Na stagingu preto overte, od ktorých kompatibilných vrstiev web závisí. Pluginy nevypínajte bez testovania.

Z dlhodobého hľadiska je vhodné používať rozšírenia, ktoré podporujú Joomla 6 natívne.

5. Skontrolujte bezpečnosť všetkých rozšírení a šablón

Priorita: veľmi vysoká

Kritická zraniteľnosť YOOtheme Pro opäť ukázala, že útočníci nemusia zneužívať chybu samotného jadra Joomla.

Rovnako dôležitou súčasťou bezpečnosti sú komponenty, moduly, pluginy, page buildery a šablónové frameworky.

Osobitnú pozornosť venujte rozšíreniam, ktoré umožňujú nahrávanie súborov, editovanie obsahu z verejnej časti webu alebo prístup k používateľským údajom.

Checklist

• Otvoriť správcu aktualizácií rozšírení.

• Skontrolovať dostupné bezpečnostné aktualizácie.

• Preveriť Joomla Vulnerable Extensions List.

• Skontrolovať oficiálne changelogy výrobcov.

• Aktualizovať kritické a zraniteľné rozšírenia.

• Preveriť aktuálnosť šablónového frameworku.

• Odstrániť nepoužívané komponenty a pluginy.

• Skontrolovať, či neexistujú opustené rozšírenia bez podpory.

• Overiť funkčnosť webu po aktualizáciách.

Na ktoré rozšírenia sa zamerať?

Predovšetkým na používané inštalácie YOOtheme Pro, Helix Ultimate, SP Page Builder, JCE Editor, formulárové komponenty, e-commerce systémy a bezpečnostné nástroje.

Pri Helix Ultimate a SP Page Builderi je vhodné skontrolovať novšie vydania a bezpečnostné opravy výrobcu.

Nie každá aktualizácia má rovnakú prioritu. Bezpečnostná oprava známej kritickej chyby je naliehavejšia než vydanie pridávajúce nové vizuálne funkcie.

Nezabúdajte ani na nepoužívané rozšírenia. Samotné deaktivovanie komponentu nemusí odstrániť jeho zraniteľné súbory zo servera.

6. Preverte používateľské účty a viacfaktorové prihlasovanie

Priorita: vysoká

Bezpečnosť administrácie závisí nielen od aktuálnych rozšírení, ale aj od správne nastavených používateľských oprávnení.

Septembrové bezpečnostné aktualizácie Joomla opravili viacero zraniteľností vrátane problémov s MFA, ACL a správou používateľov.

Po nedávnych bezpečnostných udalostiach odporúčame vykonať krátky audit používateľských účtov.

Checklist

• Otvoriť zoznam používateľov Joomla.

• Skontrolovať všetky účty s oprávnením Super User.

• Overiť, či neexistujú neznáme alebo nepotrebné účty.

• Skontrolovať oprávnenia redaktorov a ďalších skupín.

• Overiť zapnutie MFA pre administrátorov.

• Otestovať úspešné viacfaktorové prihlásenie.

• Preveriť podozrivé udalosti v používateľských a serverových logoch.

• Zrušiť prístupy bývalých spolupracovníkov.

• Overiť bezpečné uloženie obnovovacích kódov MFA.

Pri správe klientskych webov odporúčame používať samostatné administrátorské účty a neprihlasovať sa všetci pod jedným zdieľaným účtom.

Ak máte podozrenie na únik prihlasovacích údajov, zmeňte heslá, obnovte príslušné API tokeny a skontrolujte bezpečnosť zariadení, z ktorých sa vykonáva administrácia.

7. Skontrolujte zálohy – najmä možnosť obnovy

Priorita: vysoká

Úspešné vytvorenie zálohy ešte neznamená, že web bude možné bez problémov obnoviť.

Po aktualizácii Joomla 6.2, zmene PHP alebo bezpečnostnom incidente odporúčame preveriť celý proces zálohovania.

Checklist

• Overiť dátum poslednej kompletnej zálohy.

• Skontrolovať, či záloha obsahuje databázu.

• Overiť zahrnutie všetkých potrebných súborov.

• Skontrolovať integritu archívu.

• Uložiť zálohu mimo produkčného hostingu.

• Overiť dostupnosť hesiel a obnovovacích kľúčov.

• Na testovacom prostredí vyskúšať obnovu.

• Skontrolovať frontend aj administráciu obnovenej stránky.

• Zaznamenať výsledok obnovy do evidencie údržby.

Odporúčame uchovávať zálohu pred aktualizáciou aj zálohu po jej úspešnom dokončení.

Pri weboch, ktoré mohli byť napadnuté, zachovajte aj pôvodnú zálohu a dostupné logy z obdobia pred opravou.

Nepovažujte ich automaticky za bezpečný zdroj obnovy bez kontroly možnej kompromitácie.

8. Preverte fungovanie formulárov, e-mailov a SMTP

Priorita: stredná až vysoká

Po októbrovej aktualizácii Joomla 6.2 odporúčame preveriť e-mailovú komunikáciu webu.

Joomla 6.2 priniesla generickú podporu XOAuth2 pre SMTP, čo umožňuje využívať modernejšie spôsoby autentifikácie pri kompatibilných poštových službách.

Táto možnosť môže byť užitočná najmä pri Microsoft 365 a Google Workspace.

Nie je však nevyhnutné okamžite meniť fungujúcu SMTP konfiguráciu.

Checklist

• Odoslať testovací e-mail z administrácie Joomla.

• Otestovať kontaktný formulár.

• Overiť doručovanie upozornení administrátorovi.

• Skontrolovať registračné a obnovovacie e-maily.

• Preveriť SMTP chybové hlásenia.

• Skontrolovať funkčnosť CAPTCHA a antispamovej ochrany.

• Pri Microsoft 365 alebo Google Workspace preveriť možnosti OAuth2.

• Overiť SPF, DKIM a DMARC nastavenia používaných domén.

Ak používate Convert Forms, RSForm, SP Page Builder formuláre alebo iný formulárový komponent, vykonajte test priamo v danom rozšírení.

Úspešný testovací e-mail z Joomla totiž automaticky neznamená, že všetky formulárové integrácie fungujú správne.

9. Otestujte administráciu a editor článkov po Joomla 6.2

Priorita: stredná

Joomla 6.2 priniesla viacero zlepšení editora TinyMCE, integrácie Media Managera a spracovania článkov.

Ak ste v uplynulých týždňoch aktualizovali web, teraz je vhodný čas vykonať bežný redakčný test.

Checklist

• Vytvoriť nový skúšobný článok.

• Upraviť existujúci článok.

• Vložiť obrázok cez Media Manager.

• Skontrolovať ALT text obrázka.

• Vložiť interný odkaz.

• Otestovať funkciu Čítať ďalej.

• Overiť zobrazenie vlastných polí.

• Skontrolovať template overrides článkov.

• Otestovať publikovanie a archiváciu obsahu.

• Skontrolovať verejné zobrazenie na mobile.

Ak používate JCE Editor alebo page builder, vykonajte zodpovedajúce testy priamo v používanom nástroji.

Pri magazínových weboch venujte pozornosť aj kategóriovým blogom, obrázkom podkategórií a správnemu zobrazovaniu titulných obrázkov článkov.

10. Skontrolujte PHP, hosting a technické prostredie

Priorita: stredná až vysoká

Pri príprave Joomla 5 webu na Joomla 6 je potrebné zohľadniť aj verziu PHP a databázového servera.

Joomla 6 vyžaduje minimálne PHP 8.3. V produkcii odporúčame používať aktuálnu podporovanú verziu PHP, s ktorou sú kompatibilné všetky dôležité rozšírenia.

Checklist

• Overiť používanú verziu PHP.

• Skontrolovať kompatibilitu databázového servera.

• Overiť hodnotu PHP memory_limit.

• Skontrolovať PHP error log.

• Overiť dostupnosť potrebných PHP rozšírení.

• Skontrolovať voľné miesto na hostingu.

• Overiť platnosť SSL certifikátu.

• Preveriť automatické zálohovanie hostingu.

Pri rozsiahlejších zmenách neodporúčame aktualizovať súčasne PHP, Joomla, page builder aj šablónu.

Vhodnejšie je rozdeliť zmeny do samostatných krokov a po každom z nich otestovať funkčnosť stránky.

Takto možno jednoduchšie identifikovať príčinu prípadnej chyby.

11. Skontrolujte obsah, SEO a prístupnosť webu

Priorita: stredná

Popri bezpečnostných kontrolách by ste nemali zabudnúť ani na kvalitu zverejneného obsahu.

Po aktualizácii Joomla alebo šablóny sa môžu zmeniť niektoré prvky HTML výstupu, štruktúra nadpisov, zobrazenie obrázkov alebo navigácia.

Checklist

• Overiť funkčnosť hlavných URL a presmerovaní.

• Skontrolovať canonical URL pri duplicitnom obsahu.

• Preveriť XML sitemap.

• Skontrolovať základné Schema.org údaje.

• Overiť ALT texty dôležitých obrázkov.

• Skontrolovať hierarchiu nadpisov H1 až H6.

• Otestovať navigáciu klávesnicou.

• Skontrolovať kontrast textu.

• Overiť popisy formulárových polí.

• Preveriť neaktuálne alebo nefunkčné odkazy.

Pri prístupnosti možno použiť automatické nástroje, napríklad Jooa11y alebo iné kontrolné rozšírenia.

Automatický test však nenahrádza manuálnu kontrolu. Nie všetky problémy s prístupnosťou možno odhaliť skenovaním HTML.

Osobitnú pozornosť by tejto oblasti mali venovať prevádzkovatelia stránok verejnej správy, škôl, verejných inštitúcií a služieb, na ktoré sa vzťahujú zákonné požiadavky na prístupnosť.

12. Naplánujte modernizáciu starších Joomla webov

Priorita: dôležité z dlhodobého hľadiska

Weby používajúce Joomla 1.5, 2.5, 3.x a 4.x by nemali zostať mimo pravidelnej bezpečnostnej evidencie.

Tieto verzie už nie sú bežne podporované a ich prevádzka môže predstavovať zvýšené riziko.

Ani skutočnosť, že stránka stále funguje, neznamená, že je bezpečná.

Checklist

• Identifikovať všetky weby používajúce nepodporovanú Joomla.

• Overiť ich vlastníka a prevádzkovateľa.

• Zistiť používanú verziu PHP.

• Skontrolovať nainštalované rozšírenia.

• Zabezpečiť zálohu databázy a súborov.

• Preveriť administrátorské prístupy.

• Posúdiť možnosti migrácie obsahu.

• Naplánovať modernizáciu aktívnych webov.

• Nepotrebné staré inštalácie bezpečne odstaviť a odstrániť.

Pri modernizácii staršej Joomla nie je nevyhnutné zachovať všetky pôvodné komponenty.

V mnohých prípadoch je vhodnejšie preniesť obsah a používateľské údaje do novej Joomla 6 a zastarané rozšírenia nahradiť modernými alternatívami.

Zvláštnu pozornosť venujte dátam uloženým v historických page builderoch a frameworkoch, ktoré nemusia byť priamo prenositeľné do novšej verzie.

Čo tento týždeň nemusíte robiť

Aj pri zvýšenom množstve bezpečnostných správ je dôležité rozlišovať medzi nevyhnutnými a voliteľnými úlohami.

Tento týždeň nie je potrebné:

• okamžite migrovať všetky Joomla 5 weby na Joomla 6,

• inštalovať vývojové verzie Joomla 6.3 alebo Joomla 7,

• meniť funkčné SMTP nastavenie iba kvôli podpore OAuth2,

• automaticky zapínať aktualizácie všetkých rozšírení bez zálohovania,

• inštalovať nové bezpečnostné pluginy bez preverenia ich spoľahlivosti,

• meniť šablónu iba preto, že sa objavila nová alternatíva,

• používať viacero bezpečnostných nástrojov s prekrývajúcimi sa funkciami bez testovania.

Joomla 6.2.0 zostáva aktuálnou stabilnou verziou. Nasledujúca Joomla 6.2.1 je podľa roadmapy plánovaná na 24. novembra 2026.

Ak máte tento týždeň iba 30 minút

Pri správe viacerých Joomla stránok odporúčame začať kontrolami, ktoré dokážu najrýchlejšie znížiť bezpečnostné riziko.

Poradie	Úloha	Priorita
1	Overiť YOOtheme Pro a prípadne okamžite aktualizovať	Kritická
2	Skontrolovať verziu Joomla a známe zraniteľnosti	Veľmi vysoká
3	Preveriť účty Super User a MFA	Veľmi vysoká
4	Skontrolovať aktualizácie rozšírení	Vysoká
5	Overiť dostupnosť a integritu poslednej zálohy	Vysoká
6	Otestovať formuláre a odosielanie e-mailov	Vysoká
7	Preveriť podozrivé udalosti v logoch	Vysoká
8	Skontrolovať Joomla 6.2 kompatibilitu a plán upgradu	Stredná

Ak spravujete iba jeden web a nepoužívate YOOtheme Pro, začnite kontrolou verzie Joomla, dostupných bezpečnostných aktualizácií a funkčnosti záloh.

Ak YOOtheme Pro používate v zraniteľnej verzii, jeho aktualizácia má prednosť pred všetkými bežnými úlohami údržby.

Záver

Týždeň 26. októbra – 1. novembra 2026 je pre správcov Joomla webov predovšetkým obdobím bezpečnostných kontrol a stabilizácie.

Kritická zraniteľnosť YOOtheme Pro ukazuje, že aj stránka s aktuálnym jadrom Joomla môže byť vážne ohrozená neaktualizovaným rozšírením.

Preto odporúčame venovať zvýšenú pozornosť nielen verzii CMS, ale aj šablónovým frameworkom, page builderom, používateľským oprávneniam a serverovým logom.

Joomla 6.2.0 je aktuálnou stabilnou verziou a Joomla 5.4.10 zostáva podporovanou alternatívou pre weby, ktoré zatiaľ nemôžu bezpečne prejsť na šiestu generáciu.

Ak už Joomla 6.2 používate, sústreďte sa na pravidelnú údržbu a testovanie. Ak zostávate na Joomla 5, pripravte postupný plán upgradu počas nasledujúcich mesiacov.

A ak spravujete staršie Joomla weby, neodkladajte ich modernizáciu. Zastarané verzie jadra, neudržiavané rozšírenia a nepodporované PHP predstavujú kombináciu, ktorá môže výrazne zvýšiť bezpečnostné riziko.

Najdôležitejšie odporúčanie na tento týždeň je jednoduché: skontrolujte bezpečnosť celého webu, nielen aktuálnosť jeho jadra.

Pravidelný audit rozšírení, funkčné zálohy, bezpečné prihlasovanie a kontrolované aktualizácie sú základom spoľahlivej prevádzky každého Joomla webu.