Client vérifié sur Codeur.com
★★★★★Très grand merci à Jonathan qui a su être réactif et efficace, en plus de vraiment maitriser son sujet. Bravo !
Migration Joomla · 3 vers 5
Migration Joomla 3 vers 5 : sortir d'une version abandonnée depuis 2023 sans perdre un contenu
Joomla 3 n'est plus corrigé en sécurité depuis le 17 août 2023. Nous migrons votre Joomla 3 vers Joomla 5 en conservant vos contenus, vos utilisateurs, vos médias et vos menus.
Joomla 3 : plus aucun correctif depuis août 2023
Le support étendu payant (eLTS) proposé par un éditeur tiers s'est lui aussi terminé en février 2025. Les failles découvertes depuis, comme celles corrigées en 2026, ne sont pas corrigées sur Joomla 3. Le 29 septembre 2026, Joomla a corrigé seize failles, dont la plupart touchent les versions 4.0.0 à 5.4.8, dans la version 5.4.9 : un site en Joomla 4 ne les reçoit pas.
Voir les avis de sécurité · Voir les dates de fin de support
Où en est votre version ?
Début et fin de validité des versions de Joomla et de PHP. Une version en rouge ne reçoit plus aucun correctif officiel.
Support PHP
201920212023202520272029Aujourd'hui
PHP 7.4
Fin de vie : nov. 2022
PHP 8.0
Fin de vie : nov. 2023
PHP 8.1
Fin de vie : déc. 2025
PHP 8.2
Sécurité jusqu'à : déc. 2026
PHP 8.3
Sécurité jusqu'à : déc. 2027
PHP 8.4
Supporté
PHP 8.5
Supporté
Supporté
Version candidate (pas encore stable)
Sécurité uniquement
Fin de vie — aucun support
Support Joomla
2012201420162018202020222024202620282030Aujourd'hui
Joomla 3.x
Fin de vie : août 2023
Joomla 4.x
Fin de vie : oct. 2025
Joomla 5.x
Correctifs jusqu'en oct. 2026, sécurité jusqu'en oct. 2027
Joomla 6.x
Correctifs jusqu'en oct. 2028, sécurité jusqu'en oct. 2029
Supporté
Version candidate (pas encore stable)
Sécurité uniquement
Fin de vie — aucun support
Dates vérifiées le 13/10/2026 sur les sites officiels (sources en bas de page).
Failles de sécurité récentes de Joomla
Corrigé en Joomla 5.4.x, absent de Joomla 4 et de Joomla 3 :
- élevéeCVE-2026-90915 (JSST 20260905)29/09/2026
Suppression arbitraire de répertoires par l'action de purge du cache : le nom du groupe de cache était mal validé (path traversal).
- Versions touchées :
- 4.0.0 à 5.4.8
- Corrigé dans :
- 5.4.9
- élevéeCVE-2026-92222 (JSST 20260909)29/09/2026
SSRF : les URL utilisées pour des requêtes côté serveur étaient mal validées dans plusieurs extensions du cœur.
- Versions touchées :
- 3.0.0 à 5.4.8
- Corrigé dans :
- 5.4.9
Voir les 7 autres avis de sécurité
- modéréeCVE-2026-92227 (JSST 20260914)29/09/2026
Contournement de l'authentification multifacteur (MFA) par l'émission prématurée du cookie « se souvenir de moi ».
- Versions touchées :
- 4.0.0 à 5.4.8
- Corrigé dans :
- 5.4.9
- modéréeCVE-2026-90907 (JSST 20260902)29/09/2026
Création de comptes utilisateur sur des sites où l'inscription est désactivée ; la même vague de seize avis corrige aussi des XSS et des contrôles d'accès défaillants (webservices, workflow, étiquettes).
- Versions touchées :
- 1.5.0 à 5.4.8
- Corrigé dans :
- 5.4.9
- modéréeCVE-2026-73337 (JSST 20260807)18/08/2026
Contournement de l'authentification multifacteur (MFA).
- Versions touchées :
- 4.0.0 à 5.4.7
- Corrigé dans :
- 5.4.8
- modéréeCVE-2026-73336 (JSST 20260806)18/08/2026
XSS via les sorties schema.org.
- Versions touchées :
- 5.1.0 à 5.4.7
- Corrigé dans :
- 5.4.8
- modéréeCVE-2026-71573 (JSST 20260802)18/08/2026
Validation d'origine CORS incorrecte ; la même vague corrige des contrôles d'accès défaillants sur les endpoints webservice.
- Versions touchées :
- 4.0.0 à 5.4.7
- Corrigé dans :
- 5.4.8
- modéréeJSST 2026070807/07/2026
XSS via les surcharges de langue ; la même vague corrige des XSS (installateur, templates, MFA) et des contrôles d'accès défaillants (champs, confidentialité, modules, workflow).
- Versions touchées :
- 3.0.0 à 5.4.6
- Corrigé dans :
- 5.4.7
- élevéeJSST 2026050926/05/2026
Inclusion de fichier local via le paramètre de layout de HTMLView.
- Versions touchées :
- 3.2.1 à 5.4.5
- Corrigé dans :
- 5.4.6
Ce que Joomla 5 apporte par rapport à Joomla 4
- 5.4Plugin « Behaviour - Backward Compatibility 6 » pour faciliter le passage ultérieur vers Joomla 6.
- 5.4Mises à jour automatiques du cœur (TUF).
- 5.4.9Seize correctifs de sécurité et des corrections publiés le 29 septembre 2026.
- 5.xPHP 8.1 minimum et compatibilité avec des versions de PHP encore maintenues.
Votre version est-elle concernée ?
Dites-nous ce que vous utilisez : un appel de 45 minutes, sans engagement.
Vos données sont la priorité de la migration
Migrer, c'est changer de version, pas repartir de zéro. Voici ce que nous conservons, ce qui demande du travail, et comment nous nous en assurons.
Ce que nous conservons
- Articles, catégories et étiquettes
- Utilisateurs, groupes et niveaux d'accès
- Médias et fichiers
- Menus et structure du site
- Configuration et champs personnalisés
- URLs de vos pages (reprises ou redirigées en 301)
Ce qui demande du travail
- Le template : un template Joomla 3 doit être reconstruit.
- Les extensions : beaucoup n'ont pas de version récente ; elles sont remplacées ou réécrites.
Comment nous nous en assurons
- Sauvegarde complète avant tout
- Votre site actuel reste en ligne
- Comptage avant / après
- Bascule à horaire creux, retour arrière possible
- URLs et référencement conservés
- Un interlocuteur, joignable de bout en bout
Notre procédure de migration Joomla : deux sauvegardes, une copie de travail
Aucun script de migration n'est lancé directement sur votre site en ligne. Nous sauvegardons d'abord, travaillons sur une copie installée sur notre serveur de développement, puis sauvegardons à nouveau juste avant la mise en production : à chaque instant, un état complet et récent de votre Joomla peut être restauré.
- Site en production
Sauvegarde n°1
Sauvegarde complète (Akeeba Backup ou dump de la base + dossiers images, templates et extensions), archivée hors du serveur.
- Serveur de développement
Copie sur le serveur de développement
Le site est restauré sur notre serveur de développement, accès protégé et indexation bloquée.
- Serveur de développement
Scripts de migration
Vérification de pré-mise à jour, composant Joomla Update étape par étape, puis contrôle du schéma (Système › Base de données) et des extensions.
- Serveur de développement
Recette
Articles, menus, utilisateurs, formulaires et recherche (Smart Search réindexé) comparés avant / après.
- Site en production
Sauvegarde n°2 avant mise en production
Site passé en maintenance (hors ligne), nouvelle sauvegarde : contenus et comptes modifiés depuis la copie sont conservés.
- Site en production
Mise en production
La mise à niveau validée est rejouée sur le site en ligne. Redirections contrôlées, site remis en ligne.
Résultat : aucune perte de données pendant l'exécution des scripts de migration, et un retour à l'état d'avant possible à tout moment.
Comment nous migrons votre site vers Joomla 5
- 1
Audit
Version actuelle, extensions et templates, PHP, personnalisations : nous listons ce qui est compatible Joomla 6 et ce qui ne l'est pas.
- 2
Sauvegarde et copie de test
Deux sauvegardes complètes (fichiers et base) puis un environnement de test dédié, sans toucher au site en production.
- 3
Chemin de mise à niveau
Joomla ne saute pas les versions : de la 3.10 vers la 4.4, puis de la 4.4 vers la 5.4. Le contrôle « Pre-Update Check » sert de garde-fou à chaque étape ; nous les enchaînons sur la copie de test.
- 4
Extensions et template
Chaque extension est mise à jour, remplacée ou réécrite ; le template est repris ou reconstruit.
- 5
Recette et comparaison
Comparaison des contenus, utilisateurs et médias avant / après, tests des formulaires et de la recherche (Smart Search à reconfigurer).
- 6
Bascule et suivi
Mise en production à horaire creux, redirections vérifiées, suivi des premiers jours.
Prêt à passer à 5 ?
Un audit de votre Joomla 3 : ce qui se conserve, ce qui se refait, dans quel ordre.
Ce que nous vous disons d'emblée
- Il faut d'abord atteindre la dernière 3.10.x : il n'existe pas de chemin direct depuis une 3.9 ou antérieure.
- Le passage de Joomla 3 à 4 est une « mini-migration » : le cœur se met à jour en un clic, les extensions au cas par cas.
- PHP : Joomla 5 exige PHP 8.1 minimum (8.3 recommandé).
16+
ans d'expérience web
5/5
note moyenne clients
72
avis publiés sur ce site
100%
interlocuteur unique
Ce qu'en disent nos clients
Questions fréquentes : Joomla 3 vers 5
Mon site Joomla 3 fonctionne, est-ce si urgent ?
Il fonctionne, mais il n'est plus corrigé depuis août 2023. Et PHP évolue : votre hébergeur finira par ne plus proposer la version de PHP qu'il exige.
Peut-on passer de Joomla 3 à Joomla 5 ou 6 en une seule fois ?
Pas par la voie documentée : il faut passer par la 3.10, la 4.4 puis la 5.4 avant d'atteindre la 6.
Mes données seront-elles conservées en passant à Joomla 5 ?
Oui : c'est une mise à niveau. Elle se joue sur une copie après sauvegarde, avec comparaison des contenus, utilisateurs et médias avant et après.
Sources (vérifiées le 13/10/2026) +
Sur le même sujet
Développement web
Joomla : avantages et inconvénients (guide 2026)
Joomla en 2026 : gestion des droits utilisateurs, multilingue natif, mais écosystème plus restreint que WordPress. Nos avantages et inconvénients honnêtes.
3 min de lecture
Développement web
Drupal : avantages et inconvénients (guide 2026)
Drupal en 2026 : architecture flexible, sécurité réputée, mais courbe d'apprentissage exigeante et coût de développement plus élevé. Avantages et inconvénients.
3 min de lecture
Sans engagement
Votre Joomla est-il migrable sans surprise ?
En 45 minutes, nous regardons votre version, vos extensions et votre hébergement, et nous vous disons honnêtement ce qui se conserve, ce qui se refait et dans quel ordre agir.