昨天我们写了 CVSS 满分的 YOOtheme Pro 漏洞，很多读者会拿同一周披露的另一条来问：Custom Tables（JoomlaBoat 出品）的未认证任意文件上传，CVE-2026-1056...
本周我们连续写了 Helix Ultimate 的存储型 XSS 和 Gridbox 的四漏洞修复，语气已经够重。但今天这条更严重：YOOtheme Pro 的图像处理器漏洞 CVE-2026-102785...
本周我们连续分析了 Helix Ultimate 的存储型 XSS、Gridbox 的四个漏洞和 Sourcerer 与 Articles Anywhere 的组合授权缺口。但 11 月第一周披露的 CVE 还剩两...
11 月 2 日披露的 CVE-2026-102802 值得单独写一篇——不是因为它的严重度（官方定级 informational，无在野利用），而是因为它展示了一类 Joomla 扩展生态里最...
十天前我们刚报道 Gridbox 2.20.4.2 修复两个 CVSS 9.3 的未认证 SQL 注入，11 月 4 日 Balbooa 又发布了 2.20.5.0——这已经是 Gridbox 自 7 月以来的第六个安...
上个月 J!Awards 揭晓时，Helix Ultimate 当选社区最受欢迎模板——它同样是中国 Joomla 站点装机量最大的模板框架。现在需要提醒所有用户：JoomShaper 已于 10...
Joomla 6.2（Mwezi）发布已经三周，但按月初的数据，实际升级的站点还很少。随着官方排期 11 月 24 日发布 6.2.1 补丁版，现在正是把升级提上日程的窗口。官...
昨天我们解读了 Joomla 官方路线图中的 MCP Server 计划——状态"进行中"，落地还需时日。但盘点之后发现一个更有意思的事实：中文与华人社区已经有了能跑通的...
6.2 版本里的 AI 图像生成只是开胃菜。Joomla 官方开发者网络的 Feature Roadmap 显示，两个 AI 相关条目已经进入正式规划：面向 AI 代理的 MCP Server 计划...
10 月的最后一天，我们把本月 Joomla 生态的大事整理成一份清单。这个月的信息密度远超平常：新一代小版本 6.2 正式发布、J!Awards 揭晓、四起扩展安全事件接...
上周 J!Awards 揭晓时我们提过，Helix Ultimate 当选了社区最受欢迎模板。但免费模板框架阵营里还有一位常被低估的选手——Astroid：2018 年 7 月进入 Joomla ...
本月 Quix Page Builder（CVSS 8.7）和 Gridbox（9.3）接连曝出未认证 SQL 注入后，我们回查了 Joomla 生态内装机量最大的几个编辑器与页面构建器的漏洞记录...
