Среди закрытых проблем — внедрение заголовков ответа, некорректная валидация CORS, обход многофакторной аутентификации и целая серия ошибок в проверках ACL для веб-сервисов и пакетных операций. Отдельного внимания заслуживают XSS через schema.org и неограниченная загрузка SHTML-файлов, позволявшая злоумышленникам закрепиться на сервере. Все уязвимости затрагивают актуальные версии, поэтому обновление рекомендуется установить без промедления.
Помимо патчей безопасности, релизы включают более двадцати исправлений: устранение деления на ноль в моделях и подформах, защита от обхода каталогов в com_templates, корректная работа режима отключения сайта, улучшенные сообщения об ошибках сервера обновлений и логирование блокировок пользователей. Все правки из ветки 5.4 перенесены в 6.1.
Регулярные обновления — базовый минимум для защищенного сайта, но уязвимости — не единственная угроза. Комплексная поддержка сайта на CMS Joomla включает мониторинг, резервное копирование, аудит расширений и своевременную установку патчей, а грамотное поисковое продвижение сайта обеспечивает стабильный приток аудитории и рост бизнеса.