Kompletní záchrana napadeného Joomla webu. Napadli Vám webové stránky Joomla? Odstraníme malware, vyčistíme soubory i databázi a zabezpečíme Vaši Joomla 3, 4, 5 nebo 6 proti dalším útokům. Přenechte své Joomla web stránky na nás. Máme více než 16 let zkušeností s vývojem, správou a zabezpečením webů na Joomla.
Najdeme a odstraníme všechen škodlivý kód injekce, backdoory, spam stránky i přesměrování na cizí weby.
Pročistíme databázi od falešných admin účtů, injektovaných skriptů a zavirovaných příspěvků.
Aktualizujeme jádro Joomla i komponenty a zaplátujeme zneužité zranitelnosti dřív, než je útočník využije znovu.
Pomůžeme s odstraněním z blacklistů Google Safe Browsing i antivirů a zlepšení jeho reputace ve vyhledávačích.
Nasadíme firewall, zabezpečíme admin přihlášení a nasadíme ochranu v reálném čase.
Web hlídáme a při podezřelé aktivitě zasáhneme dřív, než si problému všimnou návštěvníci.
Provozujete web na Joomla 1, 2.5 nebo 3? Starší verze už nedostávají bezpečnostní záplaty a jsou snadným cílem útoků. Převedeme váš web na aktuální generaci Joomla bez ztráty obsahu.
* U starších komponent, modulů a pluginů je nutné individuálně posoudit jejich kompatibilitu.
V některých případech je potřeba najít vhodnou náhradu, případně provést refaktor nebo úpravu kódu pro bezproblémový běh na moderním jádru Joomla.
Při řešení napadených Joomla webů vycházíme z reálných bezpečnostních problémů, známých zranitelností a zkušeností z čištění kompromitovaných instalací. Pokud váš web běží na zastaralé verzi Joomla nebo používá neaktuální rozšíření, doporučujeme situaci nepodceňovat. Včasná kontrola, odstranění malwaru a základní zabezpečení mohou výrazně snížit riziko dalšího napadení.
| Riziko | Rozšíření | Zranitelnost a dopad | Nahlášeno |
|---|---|---|---|
| Riziko Kritická | Rozšíření Balbooa (Gridbox, Forms) CVE-2026-56291 |
Zranitelnost a dopad
Neautorizované RCE a SQL injekce v rozšířeních Balbooa
Postiženo: Balbooa Forms před 2.4.3.4 a Gridbox před 2.20.4.0
Aktualizovat Balbooa Forms na 2.4.3.4 a Gridbox na 2.20.4.0 (nebo novější)
Balbooa Forms: frontendový upload bez kontroly přihlášení, CSRF a typu souboru dovolil nahrát a spustit PHP (CVE-2026-56291, CVSS 10.0, aktivně zneužíváno, oprava 2.4.1); koncem září přibylo dalších pět chyb v čele s neautorizovaným RCE (CVSS 9.5, oprava 2.4.3.4). Gridbox: neautorizovaná blind SQL injekce v parametru autora blogu umožní bez přihlášení přečíst celou databázi (oprava 2.20.3.1) a v říjnu 2026 přibyla oprava CSRF při instalaci jazyka a zpřísnění kontroly cesty u náhledů obrázků (2.20.4.0). Aktualizujte obě rozšíření na nejnovější verzi a napadené weby prověřte. |
Nahlášeno 08.10.2026 |
| Riziko Vysoká | Rozšíření JCH Optimize |
Zranitelnost a dopad
Stored XSS, chybějící CSRF a open redirect
Postiženo: JCH Optimize před verzí 9.4.0
Aktualizovat na JCH Optimize 9.4.0 nebo novější
Šest chyb s vysokým hodnocením: stored XSS, neautorizované počítadlo přístupů, chybějící ochrana CSRF v administraci a open redirect. Opraveno ve verzi 9.4.0. |
Nahlášeno 07.10.2026 |
| Riziko Kritická | Rozšíření OrdaSoft (OS CCK, OS Gallery a další) CVE-2026-102427 |
Zranitelnost a dopad
Hromadné zranitelnosti v rozšířeních OrdaSoft
Postiženo: Více rozšíření OrdaSoft: OS CCK, OS Gallery, Simple Membership, Touch Slider, Real Estate Manager, Vehicle Manager, Book Library
Aktualizovat postižená rozšíření OrdaSoft na nejnovější verzi (OS CCK 8.3.16, OS Gallery 6.2.7 a další)
OrdaSoft opravoval napříč katalogem. Nejzávažnější: neautorizované nahrání PHP a SQL injekce v OS CCK (CVE-2026-102427, CVE-2026-102428, oprava 8.3.16), neautorizovaná SQL injekce a dvě cesty ke spuštění kódu v OS Gallery (6.2.7), SQL injekce v přihlášení Simple Membership (CVSS 9.3) a neautorizovaná SQL injekce i reflected XSS v Real Estate Manager, Vehicle Manager a Book Library. Pozor: aktualizační kanál OrdaSoftu nabízel starší verze, ověřte nainstalovanou verzi ručně. |
Nahlášeno 07.10.2026 |
| Riziko Vysoká | Rozšíření Event Gallery CVE-2026-102776 |
Zranitelnost a dopad
CSRF, únik tokenu a XSS
Postiženo: Event Gallery před verzí 6.6.0
Aktualizovat na Event Gallery 6.6.0 nebo novější
Během září a října vyšlo několik oprav: path traversal přes mazání cache (CVE-2026-97164, verze 6.5.0) a poté CSRF v administraci, únik tokenu ke Google Photos a XSS (CVE-2026-102776 až 102778, verze 6.6.0). Aktualizujte na 6.6.0. |
Nahlášeno 04.10.2026 |
| Riziko Kritická | Rozšíření Phoca (Cart, Download) CVE-2026-74251 |
Zranitelnost a dopad
SQL injekce v Phoca Cart a nahrání PHP v Phoca Download
Postiženo: Phoca Cart 5.0.0 až 6.1.8 a Phoca Download 1.0 až 6.1.2
Aktualizovat Phoca Cart na 6.1.9 (řada 6.1), 5.2.4 nebo 4.0.13 dle řady; Phoca Download na 6.1.3
Phoca Cart: parametry filtru produktů (a[] a s[]) vkládané přes GET nebyly ošetřeny, takže útočník bez přihlášení mohl přečíst celou databázi (CVE-2026-74251, CVSS 9.3, oprava 6.1.7/5.2.4/4.0.13); v říjnu přibylo stahování zaplacených digitálních souborů jiných zákazníků, opravené v 6.1.9 (verze 6.1.8 je postižená). Phoca Download: přihlášený člen mohl kvůli chybějící kontrole typu nahrát a spustit PHP soubor (CVE-2026-57828, CVSS 9.0, jen weby s nestandardně zapnutým nahráváním, oprava 6.1.3). Aktualizujte obě používaná rozšíření. |
Nahlášeno 01.10.2026 |
| Riziko Kritická | Rozšíření JCTables CVE-2026-76570 |
Zranitelnost a dopad
Neautorizovaná SQL injekce
Postiženo: JCTables pod verzí 1.21.1
Aktualizovat na JCTables 1.21.1 nebo novější
Útočník bez přihlášení může provést SQL injekci a číst celou databázi (CVE-2026-76570, CVSS 10.0). Opraveno ve verzi 1.21.1. |
Nahlášeno 30.09.2026 |
| Riziko Kritická | Rozšíření AcyMailing CVE-2026-94132 |
Zranitelnost a dopad
Neautorizovaná SQL injekce a zápis souborů na server
Postiženo: AcyMailing (com_acym) 6.0.0 až 11.0.x
Aktualizovat na AcyMailing 11.1.1 nebo novější
V červenci 2026 umožňoval veřejný frontendový endpoint bez přihlášení SQL injekci se čtením celé databáze, tedy účtů, hashů hesel i konfigurace (CVE-2026-56292, oprava 10.11.1). Koncem září přibyly chyby ve zpracování schránky umožňující zápis a mazání souborů na serveru (CVE-2026-94132, CVSS 9.5, oprava 11.1.0) a verze 11.1.1 navíc řeší problém, kdy se aktualizační zdroj registroval z PHP, takže funkce Rebuild ho smazala a zranitelné weby se tvářily jako aktuální. Aktualizujte na 11.1.1. Po delší neopravené době u čtecích útoků změňte hesla, zrušte relace a přegenerujte tajné klíče. |
Nahlášeno 30.09.2026 |
| Riziko Kritická | Rozšíření Quix Page Builder CVE-2026-58078 |
Zranitelnost a dopad
Opakované kritické chyby: SQL injekce a spuštění kódu
Postiženo: Quix Page Builder (ThemeXpert) před verzí 6.3.4
Aktualizovat na Quix Page Builder 6.3.4 nebo novější
V červenci 2026 šlo přes frontendový AJAX endpoint bez přihlášení číst libovolnou tabulku databáze včetně hesel a API klíčů (CVE-2026-58078, CVSS 8.7, oprava 6.2.1). Koncem září přibyly další chyby: návštěvníci mohli měnit nastavení Quixu nebo číst omezené stránky a uživatel s právy editora mohl spustit kód na serveru (oprava 6.3.4). Aktualizujte na nejnovější verzi. |
Nahlášeno 30.09.2026 |
| Riziko Kritická | Rozšíření Regular Labs (celý katalog) CVE-2026-85192 |
Zranitelnost a dopad
Hromadné zabezpečení všech rozšíření Regular Labs
Postiženo: Přibližně 30 rozšíření Regular Labs; zářijové vydání se týká 10 z nich
Aktualizovat všechna rozšíření Regular Labs na nejnovější verzi (včetně Sourcereru 14.0.0, Conditional Content 8.0.0, Modules Anywhere 10.0.0)
Regular Labs opakovaně zabezpečuje celý svůj katalog. Po červencovém kole (SSRF a OS command injection u Cache Cleaneru, path traversal, únik údajů, stored XSS) přišlo 13. 9. 2026 vydání s 10 opravami napříč 9 CVE, nejzávažnější Conditional Content 8.0.0, kde mohl autor článku spustit PHP přes inline pravidla (CVE-2026-85192, CVSS 9.4). Koncem září přibyly další opravy (Modules Anywhere 10.0.0 s CVE-2026-100750, Tabs & Accordions 3.2.0 s CVE-2026-100751). Několik vydání mění chování (BC break), zálohujte a ověřte oprávnění autorských skupin. Protože je knihovna sdílená, aktualizujte všechna nainstalovaná rozšíření Regular Labs. Součástí katalogu je i plugin Sourcerer, kde šlo spustit PHP z neověřeného obsahu bez kontroly oprávnění (CVE-2026-74253, CVSS 10.0, oprava 14.0.0). |
Nahlášeno 27.09.2026 |
| Riziko Kritická | Rozšíření UP (plugin) |
Zranitelnost a dopad
Čtení configuration.php a spuštění kódu
Postiženo: UP před verzí 6.1.0
Aktualizovat na UP 6.1.0 nebo novější
Jediný anonymní požadavek mohl přečíst soubor configuration.php včetně přístupů k databázi a uživatel s právy autora mohl spustit PHP kód. Opraveno ve verzi 6.1.0. |
Nahlášeno 26.09.2026 |
| Riziko Kritická | Rozšíření YouTube Gallery CVE-2026-94130 |
Zranitelnost a dopad
Neautorizovaná SQL injekce
Postiženo: YouTube Gallery (JoomlaBoat) pod verzí 5.7.3
Aktualizovat na YouTube Gallery 5.7.3 nebo novější
Útočník bez přihlášení může provést SQL injekci a číst databázi (CVE-2026-94130, CVSS 9.3). Opraveno ve verzi 5.7.3. |
Nahlášeno 26.09.2026 |
| Riziko Vysoká | Rozšíření EasyStore CVE-2026-65761 |
Zranitelnost a dopad
Únik cizích faktur, padělání objednávek a SQL injekce
Postiženo: EasyStore před verzí 3.0.1
Aktualizovat na EasyStore 3.0.1 nebo novější
Ve verzi 3.0.0 bylo nalezeno sedm chyb. Nejcitlivější je, že návštěvník mohl z e-mailu zákazníka e-shopu zjistit jeho adresu a telefon. Opraveno ve verzi 3.0.1. |
Nahlášeno 23.09.2026 |
| Riziko Kritická | Rozšíření JoomGallery |
Zranitelnost a dopad
Neautorizované nahrání souborů
Postiženo: JoomGallery 4.0.0 až 4.4.1
Aktualizovat na JoomGallery 4.4.2 nebo novější
Verze 4.0.0 až 4.4.1 přijímaly nahrání souborů od kohokoli bez přihlášení, což otevírá cestu ke spuštění kódu. Opraveno ve verzi 4.4.2. |
Nahlášeno 19.09.2026 |
| Riziko Kritická | Rozšíření J2Store |
Zranitelnost a dopad
Neautorizovaná SQL injekce a další chyby
Postiženo: J2Store před verzemi 3.3.23, 4.0.23 a 4.1.8
Aktualizovat na J2Store 3.3.23, 4.0.23 nebo 4.1.8 (dle řady)
Šest chyb včetně anonymní blind SQL injekce, která umožní přečíst celou databázi e-shopu. Aktualizujte podle nainstalované řady na 3.3.23, 4.0.23 nebo 4.1.8. |
Nahlášeno 15.09.2026 |
| Riziko Kritická | Rozšíření JoomShaper (SP Page Builder, SP Property Finder) CVE-2026-78375 |
Zranitelnost a dopad
Opakované RCE a SQL injekce v rozšířeních SP
Postiženo: SP Page Builder před 6.9.1 a SP Property Finder před 4.1.4 (Joomla 4, 5, 6)
Aktualizovat SP Page Builder na 6.9.1 a SP Property Finder na 4.1.4 (nebo novější)
SP Page Builder má za sebou sérii kritických chyb: neautorizované nahrání souboru a spuštění kódu (CVE-2026-48908, oprava 6.6.2), SQL injekce a zneužití serveru k rozesílání spamu (CVE-2026-65766, oprava 6.7.1), další neautorizované RCE (oprava 6.8.0) a v září SQL injekce přístupná účtu s právy autora (CVE-2026-78375) s obejitím CAPTCHA (CVE-2026-79700), opraveno v 6.9.1; weby na Joomla 3 potřebují verzi 1.0.3. SP Property Finder: neautorizovaná SQL injekce ve vyhledávání nemovitostí umožní bez přihlášení přečíst celou databázi (CVE-2026-78082, CVSS 9.3), oprava 4.1.4. Aktualizujte obě používaná rozšíření a napadené weby prověřte. |
Nahlášeno 14.09.2026 |
| Riziko Vysoká | Rozšíření Digital Peak (DPCalendar a další) CVE-2026-57831 |
Zranitelnost a dopad
SQL injekce v DPCalendar a přístup k neoprávněným přílohám
Postiženo: DPCalendar pod 10.12.1/8.19.6; DPAttachments pod 5.8.1, DPMedia pod 1.21.1, DPCases pod 3.8.1
Aktualizovat DPCalendar na 10.12.1 (Joomla 4–6) nebo 8.19.6 (Joomla 3); DPAttachments 5.8.1, DPMedia 1.21.1, DPCases 3.8.1
DPCalendar: veřejný výpis událostí vkládal filtr autora do SQL dotazu bez převodu na číslo, takže šlo bez přihlášení číst celou databázi (CVE-2026-57831, CVSS 8.7); dále blind SQL injekce a stored XSS a mimořádné opravy z 10. 9. 2026 ve verzích 10.12.1/8.19.6 (rozšířený rozsah CVE-2026-78071). Zároveň Digital Peak opravil po auditu DPAttachments (stažení nepublikovaných a chráněných příloh bez oprávnění), DPMedia a DPCases. Aktualizujte všechna používaná rozšíření Digital Peak. |
Nahlášeno 10.09.2026 |
| Riziko Kritická | Rozšíření JEM (Joomla Event Manager) CVE-2026-77991 |
Zranitelnost a dopad
Neautorizované nahrání souborů a přepsání článků (bez stabilní opravy)
Postiženo: JEM 5.0.0 a starší
Stabilní oprava zatím není, existuje jen release candidate 5.0.1. Do vydání stabilní verze omezte přístup
Server mysites.guru nahlásil pět zranitelností. Nejzávažnější je nahrání souborů s právy privilegovaného uživatele vedoucí ke spuštění kódu (CVE-2026-77991, CVSS 9.4). Dále neautorizované přepsání a publikace článků navázaných na události bez přihlášení (CVE-2026-77034), únik dat účastníků přihlášeným uživatelům (CVE-2026-77990), reflected XSS v PDF exportu (CVE-2026-77989) a převzetí cizích událostí či míst (CVE-2026-77035). Stabilní oprava zatím není, verze 5.0.1 existuje pouze jako release candidate. Do jejího vydání omezte veřejný přístup ke komponentě a poté aktualizujte na stabilní 5.0.1. |
Nahlášeno 27.08.2026 |
| Riziko Kritická | Rozšíření Helix Ultimate CVE-2026-78078 |
Zranitelnost a dopad
Nahrání souborů, pre-login bypass a řada neautorizovaných chyb
Postiženo: Všechny verze Helix Ultimate do 2.2.9 včetně
Aktualizovat na Helix Ultimate 2.2.10 nebo novější
Verze 2.2.10 opravuje dvanáct bezpečnostních chyb. Nejzávažnější je obejití dočasné úvodní stránky „Coming Soon“ (režim „Připravujeme“) přes parametr v URL, kterým lze bez přihlášení zobrazit neuložené nastavení šablony, a chyba v nahrávání souborů umožňující neautorizovanému nebo málo oprávněnému útočníkovi uložit libovolné soubory na server (CVE-2026-78078). Několik front-end akcí přes com_ajax navíc nemá kontrolu oprávnění ani ochranu proti CSRF. Jde o samostatný framework, nezaměňovat s Helix3. Tři z oprav vyžadují na Joomla 3 samostatný balíček. |
Nahlášeno 27.08.2026 |
| Riziko Kritická | Rozšíření miniOrange CVE-2026-77995 |
Zranitelnost a dopad
Obejití přihlášení a převzetí administrátorského účtu
Postiženo: miniOrange OAuth Client pro Joomla 1.0.0 až 3.1.9 (a související SSO rozšíření)
Aktualizovat OAuth Client na 3.2.0; SAML SSO a další rozšíření na nejnovější verzi
Přihlašovací rozšíření miniOrange OAuth Client určuje totožnost návštěvníka z cookie uložené na jeho vlastním počítači, kterou tak plně ovládá. Změnou na jiný účet se přihlásí jako on, včetně administrátora (CVE-2026-77995, CVSS 10.0). Druhá chyba s CVSS 10.0 je v rozšíření miniOrange SAML SSO (chybná kontrola podpisu). Pokud používáte přihlašování přes miniOrange (OAuth nebo SAML SSO), aktualizujte ihned. |
Nahlášeno 24.08.2026 |
| Riziko Kritická | Rozšíření Fabrik CVE-2026-66915 |
Zranitelnost a dopad
Dvě neautorizovaná spuštění kódu (prvek calc a filtry)
Postiženo: Fabrik do verze 4.7.1 včetně
Aktualizovat na Fabrik 4.7.2 nebo novější
AJAX endpoint prvku calc umožnil anonymnímu návštěvníkovi bez přihlášení spustit libovolný kód na serveru (CVE-2026-66915, CVSS 10.0). Po chaotickém verzování (4.6.7, 4.6.8, stažené 4.7.0) vyšla verze 4.7.2, která zavírá delší seznam dalších neautorizovaných zranitelností nahlášených mysites.guru. Aktualizujte přímo na 4.7.2. |
Nahlášeno 22.08.2026 |
| Riziko Kritická | Rozšíření YOOtheme (Pro, ZOO) CVE-2026-74803 |
Zranitelnost a dopad
Kritické chyby v YOOtheme Pro i ZOO
Postiženo: YOOtheme Pro do 5.0.40 a YOOtheme ZOO (com_zoo) do 4.1.65
Aktualizovat YOOtheme Pro na 5.0.41 a YOOtheme ZOO na 4.1.66 (nebo novější)
ZOO: anonymní návštěvník mohl nahrát a spustit libovolný soubor na serveru (CVE-2026-74803, CVSS 10.0) a k tomu neautorizovaná SQL injekce (CVE-2026-74804, 9.3); následně stored XSS, výpis adresářů a open redirect, plně opraveno v 4.1.66. Pro: SQL injekce dosažitelná účtem s minimem práv (contributor) čte celou databázi (CVE-2026-76613, 9.2) a neautorizované čtení souborů přes glob vzory (CVE-2026-75115, 7.0), oprava 5.0.41. Jde o dva samostatné produkty, aktualizujte ten, který používáte. |
Nahlášeno 21.08.2026 |
| Riziko Kritická | Rozšíření iCagenda CVE-2026-67365 |
Zranitelnost a dopad
Neautorizované RCE a později neautorizovaná SQL injekce
Postiženo: iCagenda 4.0.0 až 4.0.11 (SQL injekce); dřívější RCE i na starších verzích
Aktualizovat na iCagenda 4.0.12 nebo novější (Joomla 3: nejméně 3.9.15)
K dřívějšímu neautorizovanému spuštění kódu (CVE-2026-48939) přibyla neautorizovaná SQL injekce v modulu kalendáře dostupná přes com_ajax bez přihlášení a čtení celé databáze (CVE-2026-67365, CVSS 9.2). Verze 4.0.12 řeší i další chyby (CSRF, únik uživatelů). Aktualizujte na nejnovější verzi. |
Nahlášeno 17.08.2026 |
| Riziko Střední | Rozšíření Cotton Cloud CVE-2026-67283 |
Zranitelnost a dopad
Chybějící kontrola oprávnění a přístup k cizím datům
Postiženo: Cotton Cloud před verzí 2.0.3
Aktualizovat na Cotton Cloud 2.0.3 nebo novější
Některé akce nekontrolují oprávnění (CVE-2026-67283) a kvůli chybějícímu ověření vlastnictví lze přistupovat k datům jiných uživatelů (IDOR, CVE-2026-67284). Nejde o vzdálené spuštění kódu, ale citlivá data mohou uniknout. Opraveno ve verzi 2.0.3. |
Nahlášeno 12.08.2026 |
| Riziko Vysoká | Rozšíření jDownloads CVE-2026-61900 |
Zranitelnost a dopad
Neautorizované nahrání souboru a spuštění kódu
Postiženo: jDownloads před verzí 4.1.6
Aktualizovat na jDownloads 4.1.6 nebo novější
V balíčku omylem zůstal experimentální kód pro nahrávání, který umožňoval komukoli bez přihlášení zapsat libovolný soubor do webem obsluhované složky a na špatně nastaveném serveru ho spustit (CVSS 8.8). Oprava kód odstraní a smaže i zbylou složku test_uploads. |
Nahlášeno 18.07.2026 |
| Riziko Kritická | Rozšíření 4Analytics CVE-2026-57833 |
Zranitelnost a dopad
Dvě kritické chyby vedoucí až k převzetí webu
Postiženo: 4Analytics (Weeblr), všechny verze starší než 5.0.2
Aktualizovat na 4Analytics 5.0.2 nebo novější
Výrobce oznámil dvě kritické chyby (CVE-2026-57833 a CVE-2026-58077) zneužitelné bez přihlášení, které mohou vést až k převzetí celého webu. Technické detaily zveřejní až po sedmi dnech, aby měli provozovatelé čas aktualizovat. Aktivní zneužití zatím nebylo zaznamenáno, přesto nemá smysl s aktualizací čekat. |
Nahlášeno 15.07.2026 |
| Riziko Střední | Rozšíření Events Booking CVE-2026-60024 |
Zranitelnost a dopad
Neautorizované nahrání souboru a únik údajů uživatelů
Postiženo: Events Booking před verzí 5.8.1
Aktualizovat na Events Booking 5.8.1 (verze 5.8.0 měla dvě různá vydání se stejným číslem, spolehněte se až na 5.8.1)
Dvě chyby zneužitelné bez přihlášení: ve výchozím stavu zapnuté anonymní nahrávání souborů a únik jména a e-mailu každého uživatele (CVSS 6.9). Skutečné zpřísnění nahrávání přišlo až ve verzi 5.8.1. |
Nahlášeno 15.07.2026 |
| Riziko Vysoká | Rozšíření eDocman CVE-2026-57832 |
Zranitelnost a dopad
Neautorizované SQL injection ve veřejném endpointu
Postiženo: eDocman 3.8 a starší (dokumentový a download manager od JoomDonation)
Aktualizovat na eDocman 3.9.0 nebo novější
Veřejný frontendový endpoint vkládá uživatelský vstup přímo do SQL dotazu bez ošetření; textový filtr Joomly odstraní jen HTML, ale SQL syntaxi nechá projít. Útočník tak bez přihlášení přečte libovolnou tabulku včetně účtů, hashů hesel a citlivých údajů z konfigurace (CVSS 8.7). Při databázovém účtu s vyššími právy hrozí přístup ke všem databázím na serveru. |
Nahlášeno 14.07.2026 |
| Riziko Kritická | Rozšíření RSFiles! CVE-2026-57827 |
Zranitelnost a dopad
Neautorizované nahrání souboru a spuštění kódu
Postiženo: RSFiles! (com_rsfiles) do verze 1.17.11 včetně
Aktualizovat na RSFiles! 1.17.12 nebo novější
Frontendová funkce pro nahrávání souborů nekontroluje přihlášení, CSRF token ani typ souboru. Útočník tak nahraje PHP soubor do veřejně dostupné složky se soubory a okamžitě spustí libovolný kód. Po napadení je nutné prověřit složku se soubory i účty správců. |
Nahlášeno 10.07.2026 |
| Riziko Kritická | Rozšíření Helix3 Framework CVE-2026-49049 |
Zranitelnost a dopad
Neautorizovaný zápis a mazání souborů přes AJAX
Postiženo: Šablony postavené na Helix3 před verzí 3.1.1 na Joomla 4, 5 nebo 6
Aktualizovat na Helix3 3.1.1 nebo novější
Více děr v AJAX pluginu umožňuje bez přihlášení zapisovat a mazat soubory na serveru a přepsat nastavení šablony. Chyba se aktivně zneužívá k nahrání PHP kódu. |
Nahlášeno 28.06.2026 |
| Riziko Kritická | Rozšíření PageBuilder CK CVE-2026-56290 |
Zranitelnost a dopad
Neautorizované nahrání souboru a spuštění kódu
Postiženo: PageBuilder CK (Joomlack) do verze 3.6.2 včetně
Aktualizovat na PageBuilder CK 3.6.3 nebo novější (starší opravy 3.6.0 až 3.6.2 chybu neuzavřely úplně)
Obsluha nahrávání nekontroluje přihlášení ani typ souboru, takže útočník bez přihlášení nahraje PHP soubor a spustí libovolný kód (CVSS 10.0), aktivně se zneužívá. Původní oprava 3.6.0 přidala jen kontrolu přihlášení, takže kód mohl spustit i běžný editor až do 3.6.2. Úplně opraveno až v 3.6.3. |
Nahlášeno 27.06.2026 |
| Riziko Kritická | Rozšíření JCE Editor CVE-2026-48907 |
Zranitelnost a dopad
Opakované kritické opravy a další hardening
Postiženo: Jakékoli JCE používané na Joomla 4, 5 nebo 6
Aktualizovat znovu na nejnovější JCE, aktuálně 2.9.99.10
Po opravě neautorizovaného nahrání profilu (CVE-2026-48907) následovala série dalších úprav vstupů, oprávnění a nahrávání souborů. Verze 2.9.99.10 (29. 7. 2026) navíc řeší chybu přejmenování, kterou mohl přihlášený uživatel skrýt soubor. Jedna dřívější aktualizace proto nestačí, aktualizujte na nejnovější verzi. |
Nahlášeno 16.06.2026 |
| Riziko Kritická | Rozšíření Astroid Framework CVE-2026-21628 |
Zranitelnost a dopad
Neautorizované nahrání souboru a spuštění kódu
Postiženo: Astroid Framework 2.0.0 až 3.3.10 (šablony TemPlaza a další) na Joomla 4, 5 nebo 6
Aktualizovat na Astroid 3.3.13 nebo novější, oprava vyšla ve verzi 3.3.11
Správa souborů nekontroluje přihlášení, útočníkovi stačí CSRF token z veřejné přihlašovací stránky. Aktivně se zneužívá k nahrání webshellů a instalaci skrytých pluginů typu BLPayload nebo JCachePro. |
Nahlášeno 05.03.2026 |
| Riziko Kritická | Rozšíření Tassos / Novarain Framework CVE-2026-21627 |
Zranitelnost a dopad
Neautorizované vložení a spuštění PHP souboru přes AJAX
Postiženo: Systémový plugin nrframework 4.10.14 až 6.0.37 dodávaný s rozšířeními Convert Forms, EngageBox a dalšími
Aktualizovat Tassos Framework na 6.0.38 nebo novější, aktuálně 6.0.62
AJAX úloha v pluginu umožňuje bez přihlášení vložit a spustit libovolný PHP soubor, mazat soubory a zasahovat do databáze. Veřejný exploit je volně dostupný. |
Nahlášeno 16.02.2026 |
| Riziko Vysoká | Rozšíření DJ-Classifieds CVE-2026-61424 |
Zranitelnost a dopad
Neautorizované nahrání souboru a spuštění kódu
Postiženo: DJ-Classifieds před verzí 3.11.2
Aktualizovat na DJ-Classifieds 3.11.2 nebo novější
Chyba umožňovala komukoli bez přihlášení nahrát soubory na web a spustit kód (CVSS 8.8). Zranitelnost se aktivně zneužívala. |
Nahlášeno — |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-92232 |
Zranitelnost a dopad
XSS filter bypass in InputFilter via whitespace characters in HTML data URIs
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 1.5.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-08-19 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92232 Description The cleanAttribute method removes HTML data URIs, however injected whitespaces characters cou… |
Nahlášeno 16.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-92231 |
Zranitelnost a dopad
XSS filter bypass in InputFilter via HTML5 entity decode mismatch
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 1.5.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-08-02 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92231 Description The checkAttribute method normalized an attribute value before testing it against the "javasc… |
Nahlášeno 15.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-92227 |
Zranitelnost a dopad
MFA Authentication Bypass through rememberme cookies
Project: Joomla! SubProject: CMS Impact: High Severity: Moderate Probability: Moderate Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: Authentication Bypass Reported Date: 2026-09-10 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92227 Description The premature issuance of an rememberme cookie leads to a MFA bypass vulne… |
Nahlášeno 14.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-92226 |
Zranitelnost a dopad
Improper ACL checks for varous webservice edit tasks
Project: Joomla! SubProject: CMS Impact: High Severity: Moderate Probability: Moderate Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: Incorrect Access Control Reported Date: 2026-09-10 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92226 Description An improper access check allows unauthorized users to perform edit acti… |
Nahlášeno 13.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-92225 |
Zranitelnost a dopad
XSS in module list
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-09-10 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92225 Description The module list layout did not properly escape user supplied values, leading to an XSS vector… |
Nahlášeno 12.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-92224 |
Zranitelnost a dopad
XSS in link toolbar layout
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-09-10 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92224 Description The link toolbar layout did not properly escape inputs, leading to an XSS vector. Affected In… |
Nahlášeno 11.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-92223 |
Zranitelnost a dopad
Improper ACL checks for workflow stage changes
Project: Joomla! SubProject: CMS Impact: Low Severity: Moderate Probability: Moderate Versions: 5.0.0-5.4.8,6.0.0-6.1.3 Exploit type: Incorrect Access Control Reported Date: 2026-08-27 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92223 Description An improper access check allows unauthorized users to update the workflo… |
Nahlášeno 10.09.2026 |
| Riziko Vysoká | Rozšíření Joomla Core · CVE-2026-92222 |
Zranitelnost a dopad
SSRF vectors in various core extensions
Project: Joomla! SubProject: CMS Impact: High Severity: High Probability: Low Versions: 3.0.0-5.4.8,6.0.0-6.1.3 Exploit type: SSRF Reported Date: 2026-08-24 Fixed Date: 2026-09-25 CVE Number: CVE-2026-92222 Description URLs used for serverside requests were improperly validated, leading to SSRF vectors. Affected Insta… |
Nahlášeno 09.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-90918 |
Zranitelnost a dopad
XSS in HTML Mail Templates
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Moderate Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-08-24 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90918 Description The mail template feature lacks an escaping mechanism, causing XSS vectors in multiple e… |
Nahlášeno 08.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-90917 |
Zranitelnost a dopad
Improper ACL checks in outputs for tagged items
Project: Joomla! SubProject: CMS Impact: Low Severity: Moderate Probability: Moderate Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: Incorrect Access Control Reported Date: 2026-07-28 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90917 Description An improper access check allows unauthorized users to view content items… |
Nahlášeno 07.09.2026 |
| Riziko Nízká | Rozšíření Joomla Core · CVE-2026-90916 |
Zranitelnost a dopad
Improper ACL checks in content history comparison view
Project: Joomla! SubProject: CMS Impact: Low Severity: Low Probability: Low Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: Incorrect Access Control Reported Date: 2026-07-15 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90916 Description An improper access check allows unauthorized users to view inaccessible contents.… |
Nahlášeno 06.09.2026 |
| Riziko Vysoká | Rozšíření Joomla Core · CVE-2026-90915 |
Zranitelnost a dopad
Arbitrary directory deletion via cache purge action
Project: Joomla! SubProject: CMS Impact: High Severity: High Probability: Low Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: Path Traversal Reported Date: 2026-08-13 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90915 Description An improper validation of the cache group name allowed path traverals in the file storage… |
Nahlášeno 05.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-90914 |
Zranitelnost a dopad
XSS in the generic media output layouts
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-08-13 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90914 Description Lack of escaping leads to an XSS vulnerability in the generic audio and video output layouts.… |
Nahlášeno 04.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-90913 |
Zranitelnost a dopad
Improper ACL checks for access level webservice endpoints
Project: Joomla! SubProject: CMS Impact: High Severity: Moderate Probability: Moderate Versions: 4.0.0-5.4.8,6.0.0-6.1.3 Exploit type: Incorrect Access Control Reported Date: 2026-08-19 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90913 Description An improper access check allows unauthorized users to perform mutation… |
Nahlášeno 03.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-90907 |
Zranitelnost a dopad
Unauthorized user account creation via profile.save controller
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Moderate Versions: 1.5.0-5.4.8,6.0.0-6.1.3 Exploit type: Authorization Bypass Through User-Controlled Key Reported Date: 2026-08-09 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90907 Description The profile.save controller did not check t… |
Nahlášeno 02.09.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-90906 |
Zranitelnost a dopad
XSS in HTMLHelper::link method
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 1.5.0-5.4.8,6.0.0-6.1.3 Exploit type: XSS Reported Date: 2026-08-09 Fixed Date: 2026-09-25 CVE Number: CVE-2026-90906 Description Lack of escaping leads to XSS vulnerabilities in the link method of the HTMLHelper. Affected… |
Nahlášeno 01.09.2026 |
| Riziko Nízká | Rozšíření Joomla Core · CVE-2026-73373 |
Zranitelnost a dopad
Unrestricted uploads of SHTML files
Project: Joomla! SubProject: CMS Impact: High Severity: Low Probability: Low Versions: 1.0.0-5.4.7,6.0.0-6.1.2 Exploit type: Unrestricted Upload of File with Dangerous Type Reported Date: 2026-07-29 Fixed Date: 2026-08-18 CVE Number: CVE-2026-73373 Description The default list of dangerous files did not include SHTML… |
Nahlášeno 10.08.2026 |
| Riziko Nízká | Rozšíření Joomla Core · CVE-2026-73372 |
Zranitelnost a dopad
Improper ACL checks when injection schema.org contact data
Project: Joomla! SubProject: CMS Impact: Low Severity: Low Probability: Low Versions: 5.1.0-5.4.7,6.0.0-6.1.2 Exploit type: Incorrect Access Control Reported Date: 2026-07-31 Fixed Date: 2026-08-18 CVE Number: CVE-2026-73372 Description An improper access check injects contact information for unaccessible contact item… |
Nahlášeno 09.08.2026 |
| Riziko Nízká | Rozšíření Joomla Core · CVE-2026-73371 |
Zranitelnost a dopad
Improper ACL checks for batch copy actions
Project: Joomla! SubProject: CMS Impact: Low Severity: Low Probability: Low Versions: 4.0.0-5.4.7,6.0.0-6.1.2 Exploit type: Incorrect Access Control Reported Date: 2026-07-28 Fixed Date: 2026-08-18 CVE Number: CVE-2026-73371 Description An improper access check allows unauthorized users to perform copy batch operation… |
Nahlášeno 08.08.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-73337 |
Zranitelnost a dopad
MFA Authentication Bypass
Project: Joomla! SubProject: CMS Impact: High Severity: Moderate Probability: Moderate Versions: 4.0.0-5.4.7,6.0.0-6.1.2 Exploit type: Authentication Bypass Reported Date: 2026-07-25 Fixed Date: 2026-08-18 CVE Number: CVE-2026-73337 Description Insufficient state checks lead to a vector that allows to bypass 2FA check… |
Nahlášeno 07.08.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-73336 |
Zranitelnost a dopad
XSS through schema.org outputs
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 5.1.0-5.4.7, 6.0.0-6.1.2 Exploit type: XSS Reported Date: 2026-07-21 Fixed Date: 2026-08-18 CVE Number: CVE-2026-73336 Description Improper escaping flags lead to an XSS vector in schema.org markup outputs. Affected Install… |
Nahlášeno 06.08.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-72532 |
Zranitelnost a dopad
Improper ACL checks for category webservice endpoints
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 4.0.0-5.4.7, 6.0.0-6.1.2 Exploit type: Incorrect Access Control Reported Date: 2026-07-15 Fixed Date: 2026-08-18 CVE Number: CVE-2026-72532 Description An improper access check allows unauthorized users to create categories… |
Nahlášeno 05.08.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-72531 |
Zranitelnost a dopad
Improper ACL checks for custom fields webservice endpoints
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Low Versions: 4.0.0-5.4.7, 6.0.0-6.1.2 Exploit type: Incorrect Access Control Reported Date: 2026-07-06 Fixed Date: 2026-08-18 CVE Number: CVE-2026-72531 Description An improper access check allows unauthorized users to create fields for… |
Nahlášeno 04.08.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-71574 |
Zranitelnost a dopad
Inconsistent ACL checks for mutating webservice endpoints
Project: Joomla! SubProject: CMS Impact: High Severity: Moderate Probability: Low Versions: 4.0.0-5.4.7, 6.0.0-6.1.2 Exploit type: Incorrect Access Control Reported Date: 2026-07-15 Fixed Date: 2026-08-18 CVE Number: CVE-2026-71574 Description An improper access check allows unauthorized users to perform mutation acti… |
Nahlášeno 03.08.2026 |
| Riziko Střední | Rozšíření Joomla Core · CVE-2026-71573 |
Zranitelnost a dopad
Improper CORS origin validation
Project: Joomla! SubProject: CMS Impact: Moderate Severity: Moderate Probability: Moderate Versions: 4.0.0-5.4.7, 6.0.0-6.1.2 Exploit type: Improper CORS Origin Validation Reported Date: 2026-07-09 Fixed Date: 2026-08-18 CVE Number: CVE-2026-71573 Description An improper implementation prevented configured CORS origin… |
Nahlášeno 02.08.2026 |
| Riziko Vysoká | Rozšíření EasyStore Pro 2.0.1 |
Zranitelnost a dopad
Other
various |
Nahlášeno 21.07.2026 |
| Riziko Vysoká | Rozšíření Advanced custom fields |
Zranitelnost a dopad
2.7.7, SQL Injection
Version: Old 2.8.2 / New 2.8.3 Update details: Improved sanitization/escaping of custom field values in v2.8.3 |
Nahlášeno 30.06.2024 |
| Riziko Vysoká | Rozšíření Phoca Gallery |
Zranitelnost a dopad
5.0.0, XSS (Cross Site Scripting)
Update to 4.4.3, 4.5.0,5.0.1 |
Nahlášeno 30.06.2024 |
| Riziko Vysoká | Rozšíření osTicky2 |
Zranitelnost a dopad
Other
This extension is abandoned and should be removed from your site |
Nahlášeno 15.02.2024 |
| Riziko Kritická | Rozšíření Joomla! · CVE-2023-23752 |
Zranitelnost a dopad
Joomla! Improper Access Control Vulnerability
Joomla! contains an improper access control vulnerability that allows unauthorized access to webservice endpoints. |
Nahlášeno 08.01.2024 |
| Riziko Vysoká | Rozšíření LazyDbBackup |
Zranitelnost a dopad
3.9.0, Other
LazyDbBackup Version: 4.0.8 |
Nahlášeno 18.09.2023 |
| Riziko Vysoká | Rozšíření acymailing |
Zranitelnost a dopad
pre 8.7.0, Other
acymailing, pre 8.7.0 , Other multiple |
Nahlášeno 18.08.2023 |
| Riziko Vysoká | Rozšíření Solidres |
Zranitelnost a dopad
2.13.3, hub plugin XSS (Cross Site Scripting)
https://www.solidres.com/forum/report-bugs/12031-vulnerability-joomla-solidres-2-13-3-reflected-xss |
Nahlášeno 30.07.2023 |
| Riziko Vysoká | Rozšíření HikaShop Joomla Plugin |
Zranitelnost a dopad
SQL Injection
anyone with access to the order management in the backend of HikaShop to be able to use a MySQL injection to extract data from the database."payment methods" restriction setting to custom fields of the "order" table in HikaShop 4.4.1, so prior versions of HikaShop are not impacted. https://www.hikashop.com/home/blog/5… |
Nahlášeno 01.06.2023 |
| Riziko Vysoká | Rozšíření jCart for OpenCart |
Zranitelnost a dopad
jCart for OpenCart 3.0.3.19, XSS (Cross Site Scripting)
Here is the link on our site: https://extensions.soft-php.com/support/latest-news/79-joocart-jcart-30325-release-notice.html |
Nahlášeno 30.09.2022 |
| Riziko Vysoká | Rozšíření Balbooa Forms |
Zranitelnost a dopad
2.0.6 (not tested on others), SQL Injection
Balbooa Forms, 2.0.6 , SQL Injection |
Nahlášeno 28.09.2021 |
| Riziko Vysoká | Rozšíření YooRecipe |
Zranitelnost a dopad
All
SQL injection vulnerability possibly all versions abandoned extension |
Nahlášeno 30.03.2021 |
| Riziko Vysoká | Rozšíření JomSocial |
Zranitelnost a dopad
4.7.6, XSS (Cross Site Scripting)
JomSocial , 4.7.6, XSS (Cross Site Scripting) investigation |
Nahlášeno 09.11.2020 |
| Žádná hrozba neodpovídá zvolenému filtru. | |||
Základem bezpečného webu je aktuální verze. Tady najdete poslední vydání podporovaných generací Joomla včetně odkazů ke stažení.
Sledujeme vývoj Joomla, nové verze i bezpečnostní hrozby. Vybrané články najdete na našem webu website21.cz.
Celý proces řídíme my. Vy se jen díváte, jak se váš web vrací k životu.
Platíte až po úspěšném vyčištění. Pokud web nezachráníme, nic neplatíte.
Uvedené ceny jsou bez DPH ve výši 21%.
Výsledná cena je orientační a odvíjí se od rozsahu a náročnosti konkrétního webu.
Odpovědi na nejčastější otázky k napadeným webům na Joomle, cenám i zabezpečení.
Nenašli jste to své? Napište nám a poradíme.
Typické příznaky jsou přesměrování na cizí stránky, varování Googlu nebo prohlížeče, neznámé soubory či administrátorské účty, spam odesílaný z webu a náhlé zpomalení. Při jakémkoli podezření web co nejdříve prověřte, útočníci si obvykle zakládají skrytá zadní vrátka pro opakovaný přístup.
Cena vychází z rozsahu napadení a velikosti webu. Začínáme nezávaznou kontrolou, u které dostanete konkrétní nález, plán řešení a orientační cenu. Teprve pak se rozhodnete, jestli chcete pokračovat.
Většinu běžně napadených webů vyčistíme řádově v hodinách až jednotkách dní podle rozsahu. Prioritou je web co nejrychleji vrátit do provozu a zavřít cestu, kterou se útočník dostal dovnitř.
Ano. Odstraňujeme jen škodlivý kód, zadní vrátka a falešné účty. Vaše články, soubory i nastavení zůstávají zachované a před každým zásahem děláme zálohu.
Ano. Joomla 1, 2, 3 i 4 už nejsou podporované a nedostávají bezpečnostní opravy, takže jsou snadným cílem útoků a čím starší verze, tím větší riziko. Doporučujeme migraci na podporovanou verzi 5 nebo 6, případně alespoň dočasné zabezpečení, než migraci provedeme.
Nejčastější cestou útoku bývají právě neaktualizovaná rozšíření, například SP Page Builder, JCE nebo Fabrik. Napadené rozšíření aktualizujeme nebo odstraníme, web vyčistíme a zabezpečíme. Aktuální přehled zneužívaných zranitelností najdete v sekci hrozeb výše na této stránce.
Aktualizujeme jádro i všechna rozšíření, nasadíme bezpečnostní rozšíření RSFirewall nebo HTProtect, zapneme dvoufázové ověření a zabezpečíme přihlášení do administrace. Doporučíme také pravidelnou údržbu, aby web zůstal chráněný i do budoucna.
Pracujeme kompletně na dálku. Potřebujeme přístup k webu, tedy k hostingu nebo FTP a do administrace Joomly. Vše řešíme diskrétně a po dokončení doporučíme přístupy změnit.
Napište nám adresu webu a stručně popište, co pozorujete, například varování Googlu či hostingu, podezřelá přesměrování nebo neznámé soubory. Web zdarma prvotně prověříme a odpovíme vám s konkrétním zjištěním, doporučeným postupem a orientační cenou.
Každý den napadeného webu může znamenat ztrátu návštěvníků i důvěry.
Napište nám na e-mail nebo zavolejte a my se ozveme co nejdříve.
