Client vérifié sur Codeur.com
★★★★★Très satisfait du travail fourni, prestataire à l'écoute , sérieux et disponible. Très bon professionnel à recommander
Joomla 4 n'est plus corrigé en sécurité depuis le 14 octobre 2025. Nous migrons votre Joomla 4 vers Joomla 6 en conservant vos contenus, vos utilisateurs, vos médias et vos menus.
Joomla 4 : plus aucun correctif de sécurité depuis octobre 2025
Or des failles touchant les versions 4.0.0 et suivantes ont été corrigées depuis, en mai, juillet et août 2026, uniquement dans les versions 5.4.x et 6.1.x. Un site en Joomla 4 n'en reçoit aucune. Le 18 août 2026, Joomla a corrigé des failles (contournement de la MFA, contrôles d'accès webservice, XSS) touchant les versions 4.0.0 à 5.4.7 et 6.0.0 à 6.1.2, uniquement dans les versions 5.4.8 et 6.1.3.
Voir les avis de sécurité · Voir les dates de fin de support
Début et fin de validité des versions de Joomla et de PHP. Une version en rouge ne reçoit plus aucun correctif officiel.
Dates vérifiées le 25/09/2026 sur les sites officiels (sources en bas de page).
Les avis de sécurité du Security Centre Joomla des derniers mois :
Contournement de l'authentification multifacteur (MFA).
XSS via les sorties schema.org.
Validation d'origine CORS incorrecte ; la même vague corrige des contrôles d'accès défaillants sur les endpoints webservice.
XSS via les surcharges de langue ; la même vague corrige des XSS (installateur, templates, MFA) et des contrôles d'accès défaillants (champs, confidentialité, modules, workflow).
Inclusion de fichier local via le paramètre de layout de HTMLView.
Élévation de privilèges via la tâche par lot de com_users.
Votre version est-elle concernée ?
Dites-nous ce que vous utilisez : un appel de 45 minutes, sans engagement.
Migrer, c'est changer de version, pas repartir de zéro. Voici ce que nous conservons, ce qui demande du travail, et comment nous nous en assurons.
Version actuelle, extensions et templates, PHP, personnalisations : nous listons ce qui est compatible Joomla 6 et ce qui ne l'est pas.
Deux sauvegardes complètes (fichiers et base) puis un environnement de test dédié, sans toucher au site en production.
Depuis la 4.4, la mise à niveau passe par la 5.4 (pas de saut direct de la 4.x vers la 6), puis vers la 6.x. Le contrôle « Pre-Update Check » et le plugin de compatibilité arrière servent de garde-fous ; nous jouons chaque étape sur la copie de test.
Chaque extension est mise à jour, remplacée ou réécrite ; le template est repris ou reconstruit.
Comparaison des contenus, utilisateurs et médias avant / après, tests des formulaires et de la recherche (Smart Search à reconfigurer).
Mise en production à horaire creux, redirections vérifiées, suivi des premiers jours.
Prêt à passer à 6 ?
Un audit de votre Joomla 4 : ce qui se conserve, ce qui se refait, dans quel ordre.
16+
ans d'expérience web
5/5
note moyenne clients
72
avis publiés (Codeur)
100%
interlocuteur unique
Le site fonctionne, mais Joomla 4 ne reçoit plus de correctif depuis octobre 2025, alors que des failles touchant la version 4.x ont été corrigées depuis dans les versions 5 et 6 seulement.
Nous visons la 6 quand vos extensions sont compatibles. La 5.4 est une étape raisonnable sinon, avec un plugin de compatibilité qui prépare la suite.
C'est le principe d'une mise à niveau Joomla : les données et la configuration sont conservées, à condition que les extensions soient compatibles. Nous travaillons sur une copie après sauvegarde et comparons les volumes avant et après.
En 45 minutes, nous regardons votre version, vos extensions et votre hébergement, et nous vous disons honnêtement ce qui se conserve, ce qui se refait et dans quel ordre agir.
Ce site utilise des cookies
Certains sont nécessaires à son fonctionnement, d'autres améliorent votre expérience ou servent à des fins publicitaires. Consultez notre politique de confidentialité.
Vous pouvez choisir les catégories de cookies autorisées. Votre choix est mémorisé pendant 13 mois et modifiable à tout moment via le lien "Gérer les cookies" en bas de page.
Nécessaires
Session utilisateur, jeton de sécurité CSRF, authentification. Indispensables au fonctionnement du site, exemptés de consentement.
Fonctionnels
Mémorisation de vos préférences d'affichage (fermeture de bannière, thème choisi).
Analytiques
Mesure d'audience anonymisée pour comprendre l'utilisation du site (Google Analytics).
Marketing
Publicité ciblée et suivi des conversions (Facebook Pixel, Google Ads, réseaux sociaux).