Welche Neuerungen sind im Joomla!-Update auf Version 6.1.1 enthalten?
Seit Dienstag, den 26. Mai 2026 ist das Joomla!-Update auf Version 6.1.1 offiziell verfügbar und steht zum Download bereit. Dieses Joomla!-Update verbessert die Sicherheit und Stabilität Ihres Systems durch das Schließen von 20 Sicherheitslücken, die Behebung von 28 Fehlern sowie durch zusätzliche Optimierungen und Neuerungen.
Aufgrund der bekannt gewordenen Sicherheitslücken empfehlen wir dringend die zeitnahe Installation des Joomla!-Updates. Sicherheitsupdates schließen kritische Schwachstellen und beheben sicherheitsrelevante Fehler im Joomla!-System.Der Schutz Ihrer Website und der darin verarbeiteten Daten steht dabei im Mittelpunkt der Entwickler und dient zugleich der Sicherheit und dem Vertrauen Ihrer Websitebesucher.
Prüfen Sie vorab die Kompatibilität Ihres Joomla!-CMS sowie aller installierten Drittanbieter-Erweiterungen und erstellen Sie eine vollständige Datensicherung, bevor Sie das Update auf Joomla! Version 6.1.1 durchführen.
Bedenken Sie auch die Bedeutung regelmäßiger Joomla!-Updates im Hinblick auf die Datenschutz-Grundverordnung (DSGVO) sowie Ihre Verantwortung gegenüber den Besuchern Ihrer Website im Umgang mit gespeicherten und verarbeiteten Daten.
Gern stehen wir Ihnen auch bei der Wartung, Pflege und Administration Ihrer Website und Ihres Webspace mit maßgeschneiterten Wartungslösungen im Rahmen eines Wartungsvertrags.
Geschlossene Sicherheitslücken (20)
- [20260501]
Core – XSS in feed modules Mehr erfahren » - [20260502]
Core – XSS in com_associations Mehr erfahren » - [20260503]
Core – XSS in com_contenthistory Mehr erfahren » - [20260504]
Core – XSS in readmore links Mehr erfahren » - [20260505]
Core – CSRF in user activation endpoint Mehr erfahren » - [20260506]
Core – Authenticated blind SQLi in com_finder Mehr erfahren » - [20260507]
Core – Authenticated blind SQLi in com_tags Mehr erfahren » - [20260508]
Core – Improper access check in com_config webservice endpoints Mehr erfahren » - [20260509]
Core – LFI in HTMLView layout parameter Mehr erfahren » - [20260510]
Core – Path traversal in com_media webservice endpoint Mehr erfahren » - [20260511]
Core – MFA Authentication Bypass Mehr erfahren » - [20260512]
Core – MFA Authentication Bypass Mehr erfahren » - [20260513]
Core – Privilege escalation through com_users batch task Mehr erfahren » - [20260514]
Core – Privilege escalation through com_users webservice endpoints Mehr erfahren » - [20260515]
Core – Incorrect Access Control in sample data plugins Mehr erfahren » - [20260516]
Core – Incorrect Access Control in com_scheduler Mehr erfahren » - [20260517]
Core – Incorrect Cache Key Construction for InputFilter objects Mehr erfahren » - [20260518]
Core – Transport encryption downgrade for password and username reset links Mehr erfahren » - [20260519]
Framework – Inadequate content filtering within the checkAttribute filter code Mehr erfahren » - [20260520]
Framework – Inadequate content filtering within the cleanAttributes filter code Mehr erfahren »
Behobene Fehler | Neuerungen (28)
- [6.1] Add color variable for disabled field (choicesjs) 47775 Mehr erfahren »
- [6.1] fix pin SHA in ci.yml 47772 Mehr erfahren »
- [6.1] Translation Update 47769 Mehr erfahren »
- [6.1] Upmerge 2026-05-12 47767 Mehr erfahren »
- [6.1] Composer update phpseclib/phpseclib to 3.0.52 to fix one high severity security vulnerability 47738 Mehr erfahren »
- [6.1] Composer update joomla/oauth2 to 4.0.2 to fix OAuth2Client authentication 47722 Mehr erfahren »
- [6.1] Cassiopeia – Correct z-index select field 47715 Mehr erfahren »
- [6.1] npm audit fix 2026-04-27 47699 Mehr erfahren »
- [6.1] add missing string COM_USERS_COMPLETE 47695 Mehr erfahren »
- [6.1] Only show version history in FormView if version history is supported 47694 Mehr erfahren »
- [6.1] Fix clear button not resetting calendar filters 47686 Mehr erfahren »
- [6.1] fix TinyMCE menu bar visibility in fullscreen mode 47661 Mehr erfahren »
- [6.1] Fix default value for save_history in com_modules 47659 Mehr erfahren »
- [6.1] Prevent fatal error when getTemplate method is called in API application 47646 Mehr erfahren »
- [6.1] Fix publishing fields not shown on create article form 47640 Mehr erfahren »
- [6.1] Translation Update 47633 Mehr erfahren »
- [6.1] Upmerge 2026-04-19 47629 Mehr erfahren »
- [6.1] NPM update indirect development dependencies to fix 3 security vulnerabilities 47622 Mehr erfahren »
- [6.1] Composer update phpseclib/phpseclib to 3.0.51 to fix one low and one high severity security vulnerability 47620 Mehr erfahren »
- [6.1] Fix missing closing angle bracket for fieldset in repeatable layout 47617 Mehr erfahren »
- [6.1] Add AJAX error message scripts for improved menu item editing feedback 47602 Mehr erfahren »
- [6.1] Fix: Debug plugin crash with Query Explain on AJAX requests 47601 Mehr erfahren »
- [6.1] Make collapsible default menu overridable 47599 Mehr erfahren »
- [6.1] Translation Update 47595 Mehr erfahren »
- [6.1] Add translate format so that the last check time of the auto updater is actually shown 47591 Mehr erfahren »
- [6.1] override background colour of .is-selected class in dark mode 47574 Mehr erfahren »
- [6.1] Catch punycode conversion exceptions to prevent crash 47557 Mehr erfahren »
- [6.1] Show preselected value in fancy select 47546 Mehr erfahren »
Links & Informationen zum Joomla!-Update auf Version 6.1.1
Die offiziellen Releasenotes zum Joomla!-Update auf Version 6.1.1 sind in englischer Sprache unter folgendem Link verfügbar: Englische Releasenote.
Die offiziellen Releasenotes zum Joomla!-Update auf Version 6.1.1 sind in deutscher Sprache unter folgendem Link verfügbar: Deutsche Releasenote.
Eine vollständige Übersicht aller Fehlerkorrekturen, Neuerungen und Verbesserungen dieses Joomla!-Updates auf Version 6.1.1 finden Sie unter: Changelog (Github).
Die aktuelle Joomla!-Version 6.1.1 können Sie direkt über folgenden Link herunterladen: Download der Joomla!-Version 6.1.1.
Die Übersichten der behobenen Fehler sowie die originalen Releasenotes sind teilweise nur in englischer Sprache verfügbar und derzeit nicht übersetzt. Sollten Sie dennoch eine Übersetzung benötigen, empfehlen wir die Nutzung des kostenlosen DeepL-Übersetzers oder des Google-Übersetzers.