Jetzt ist wohl auch Helix Ultimate dran 
Bitte nicht vergessen, sowohl das System-Plugin als auch das Template (!) zu aktualisieren.
Bei mir wurde auf dem Dashboard nur das System-Plugin zur Aktualisierung angezeigt. Nach deren Aktualisierung erscheint unter System/Templates/Site Templates das Template mit Version 2.2.4 fälschlicherweise als "Auf dem neustenStand" .
Nach Hochladen des Paketes helixultimate_template_v2.2.8. wird das korrigiert.
Ja das ist mir auch aufgefallen!
Deshalb hier Template + Plugin runterladen und installieren. Warum das Update des Plugins nicht im Joomla erkannt wird ist natürlich fatal.
Download Helix Ultimate Joomla Template
Vor ein paar Tagen hatte ich in dem Thread zum SP Pagebuilder noch geschrieben, was mit dem Helix Ultimate Template selbst ist und nun hat die KI auch hier gepopelt und was gefunden.
Langsam macht mir das alles Angst.
Diese Lücke scheint, was ich so rauslesen kann, kompletten Zugriff ohne Login zu erlauben.
Bei mir wurde es heute morgen angezeigt und konnte im Backend auch aktualisiert werden.
Template wird aber immer noch als 2.2.6 und nicht 2.2.8 angezeigt. Ist das bei euch auch so?
Zwei Beiträge vorher steht die Lösung. Man muss das Template manuell installieren und dann steht dort auch 2.2.8. Bei mir war es sogar noch auf 2.2.4...
So wie das gelöst und kommuniziert ist, werden das 95% der Leute überhaupt nicht sehen, dass durch das reguläre Update nur ein Teil aktualisiert wird. Ich meine man sieht ein neues Update auf 2.2.8. Man installiert es. Es war erfolgreich. Und in Wirklichkeit fehlt aber noch etwas...
Die Frage ist, wo ist die Sicherheitslücke? Im Framework (System Plugin) oder im Template? Ich Tippe auf das Plugin.
Laut deren Forum sollte man beides Updaten und der Tipp mit dem manuellen installieren kommt auch daher... ist aber eine interessante Frage.
Für mich ist das ein Problem, auf einer meiner Seiten verwende ich ein Template von Joomla TD, das auf Helix Ultimate basiert und das Framework benutzt. Joomla TD hat den Betrieb eingestellt und wenn die Lücke im Template selbst versteckt ist dann habe ich Handlungsbedarf...
Ich habe jetzt beides heruntergeladen und manuell aktualisiert. Jetzt passt es!
Für mich ist das ein Problem, auf einer meiner Seiten verwende ich ein Template von Joomla TD, das auf Helix Ultimate basiert und das Framework benutzt. Joomla TD hat den Betrieb eingestellt und wenn die Lücke im Template selbst versteckt ist dann habe ich Handlungsbedarf...
In ihrem Forum schreiben sie dazu: "most changes are in plugin." , was irgendwie auch nur so halb weiterhilft.
Nur nebenbei, aber nervig. Die AKTUELLEN Helix-Quickinstallpakete der Downloadseite mit Versionsnummer 2.2.7 enthalten ebenfalls das Framework-Plugin mit "kritischer" Version 2.2.7 . Ebenso das Template selbst, im Quickinstall-Paket.
Schon etwas fahrlässig, wenn das Template selbst dann irgendwie am Update vorbei rutscht.
Da ich vor Jahren mal Probleme mit den updates von plugin und template Helix Ultimate hatte installiere ich immer das aktuelle plugin und template drüber. Ich muß dann allerdings im Backend Site/Template Style unter Advanced "Compile SCSS to CSS" aktivieren und dann wieder deaktivieren damit der gewünschte Style geladen wird.
Bei der 2.2.7er Version wird der custom code nicht geladen (der erscheint dafür im Head auf der website), es sollte also die 2.2.8 genommen werden.
...am liebsten würde ich das Template mit Cassiopeia ersetzen...
Mal sehen, wenn ich mal richtig Zeit habe.
Komplett Backup ist angelegt und HTProtect ist drauf, vielleicht fängt das die Angriffe schon ab...
...am liebsten würde ich das Template mit Cassiopeia ersetzen...
Gute Entscheidung!
Im Bereich Framework kann man, Stand heute, sich auch nicht mehr auf alles verlassen!
Sorry zu #12. Ist wohl hinfällig. Ich glaube, wir reden von "unsicher vor 2.2.7". Ich dachte 2.2.8.
Ich bin leider nicht so bewandert und bitte um Hilfe :
Anzeige System :
Was ich nicht gefunden habe bei meiner Recherche, wie ich ein Template manuell updaten kann, heruntergeladen habe ich es mir "helixultimate_template_v2.2.8.zip"
Danke für einen Link / Info wo ich das finden kann.
Im Joomla-Backend als Admin anmelden.
Dann aus System->Installieren->Erweiterungen
Und anschließend die lokale Template-Datei per Drag&Drop (oder Datei auswählen) hochladen.
Im Backend auf System, dann bei Instalaltion Erweiterungen öffnen.
Reiter Paket Datei hochladen und dann die lokal gespeicherte Datei auswählen.
Du willst uns aber nicht veräppeln oder?
Es tut mir Leid - so einfach hätte ich nicht gedacht. Install Extensions - Upload Package file - nochmals Entschuldigung für diesen dummen Beitrag 🫣
