Joomla 5.4.4 bugfix & veiligheidsupdate

Op dinsdag 31 maart 2026 zijn Joomla 5.4.4 en Joomla 6.0.4 uitgebracht. Dit zijn bugfix & veiligheidsupdates voor de Joomla 5.x- en 6.x-series.

Dit is een onderhoudsupdate gericht op betrouwbaarheid, beveiliging en kleine gebruiksverbeteringen, geen nieuwe functies.

Beveiligingsoplossingen

• Joomla! Core - [20260301] - ACL-versterking in com_ajax
  Verbeterde toegangscontrole in de AJAX-component om ongeautoriseerde acties te voorkomen; dit verkleint het risico op privilege-escalatie en zorgt voor strengere rechtenhandhaving.
• Joomla! Core - [20260302] - SQL-injectie in com_content artikelen webservice-endpoint
  Een kwetsbaarheid die kwaadaardige SQL-query’s via de artikelen-API mogelijk maakte; dit kon databasegegevens blootstellen of manipuleren en is opgelost door invoer correct te sanitiseren.
• Joomla! Core - [20260303] - XSS-vector in com_associations vergelijkingsweergave
  Een cross-site scripting-probleem in het vergelijkingsscherm van taalassociaties; dit kon het injecteren van kwaadaardige scripts mogelijk maken bij het bekijken van verschillen.
• Joomla! Core - [20260304] - XSS-vectoren in diverse artikel-titeluitvoer
  Meerdere cross-site scripting-kwetsbaarheden in de weergave van artikeltitels; dit kon schadelijke scripts uitvoeren als titels niet correct werden ge-escaped.
• Joomla! Core - [20260305] - Willekeurige bestandsverwijdering in com_joomlaupdate
  Een fout waardoor tijdens het updateproces onbedoelde bestanden konden worden verwijderd; dit kon kritieke bestanden verwijderen en is nu beperkt tot veilige bewerkingen.
• Joomla! Core - [20260306] - Onjuiste toegangscontrole in webservice-endpoints
  Onjuiste validatie van rechten in sommige API-endpoints; dit kon ongeautoriseerde toegang tot gegevens of acties mogelijk maken en is opgelost door correcte controles af te dwingen.

Bugfixes in de Joomla 5.4.4-release

Enkele verbeteringen zijn:

• Verschillende bugs opgelost op de website en in het beheergedeelte
• Stabiliteit verbeterd (minder crashes, betere achtergrondprocessen)
• Weergaveproblemen opgelost (kalender, knoppen, iconen, layouts)
• Compatibiliteit met browsers en tools verbeterd
• Beveiliging versterkt (updates van afhankelijkheden)
• E-mailvalidatie en systeemcontroles verbeterd
• Interne code en updateproces opgeschoond
• Vertalingen voor meerdere talen bijgewerkt

De volledige lijst met wijzigingen is te vinden in de 5.4.4-milestone op GitHub.

Upgraden naar Joomla 6

Het belangrijkste doel van de Joomla 5.4.x-releases is het mogelijk maken van toekomstige upgrades van Joomla 5.x naar Joomla 6.x. Wij upgraden doorgaans eerst een aantal van onze eigen websites naar de nieuwe versie. Joomla 6 is inmiddels stabiel. Afhankelijk van de compatibiliteit van gebruikte extensies upgraden wij klantwebsites naar Joomla 6 wanneer deze iets verder is doorontwikkeld, dus vanaf Joomla 6.1.

Hulp nodig bij een update of migratie naar Joomla 6? Neem contact met ons op!