Client vérifié sur Codeur.com
★★★★★Travail sérieux et s'est déplacé à la journée à 300km pour m'expliquer le fonctionnement du site, que demander de mieux !
Migration Joomla · 5 vers 6
Migration Joomla 5 vers 6 : préparer la suite sans perdre vos données
Joomla 5 sort de sa phase de correctifs de bugs le 13 octobre 2026, avec un support de sécurité jusqu'au 12 octobre 2027. Nous migrons votre Joomla 5 vers Joomla 6 en conservant vos contenus, vos utilisateurs, vos médias et vos menus.
Joomla 5 : fin de la phase de correctifs le 13 octobre 2026
Joomla 5 reste corrigée en sécurité jusqu'au 12 octobre 2027, mais sa phase de correctifs de bugs se termine le 13 octobre 2026. Joomla 6 est la destination durable : mieux vaut planifier la migration que la subir. Le 29 septembre 2026, Joomla a corrigé seize failles (suppression arbitraire de répertoires, SSRF, contournement de la MFA, contrôles d'accès webservice, XSS) touchant les versions jusqu'à 5.4.8 et 6.0.0 à 6.1.3, uniquement dans les versions 5.4.9 et 6.1.4.
Voir les avis de sécurité · Voir les dates de fin de support
Où en est votre version ?
Début et fin de validité des versions de Joomla et de PHP. Une version en rouge ne reçoit plus aucun correctif officiel.
Support PHP
201920212023202520272029Aujourd'hui
PHP 7.4
Fin de vie : nov. 2022
PHP 8.0
Fin de vie : nov. 2023
PHP 8.1
Fin de vie : déc. 2025
PHP 8.2
Sécurité jusqu'à : déc. 2026
PHP 8.3
Sécurité jusqu'à : déc. 2027
PHP 8.4
Supporté
PHP 8.5
Supporté
Supporté
Version candidate (pas encore stable)
Sécurité uniquement
Fin de vie — aucun support
Support Joomla
2012201420162018202020222024202620282030Aujourd'hui
Joomla 3.x
Fin de vie : août 2023
Joomla 4.x
Fin de vie : oct. 2025
Joomla 5.x
Correctifs jusqu'en oct. 2026, sécurité jusqu'en oct. 2027
Joomla 6.x
Correctifs jusqu'en oct. 2028, sécurité jusqu'en oct. 2029
Supporté
Version candidate (pas encore stable)
Sécurité uniquement
Fin de vie — aucun support
Dates vérifiées le 13/10/2026 sur les sites officiels (sources en bas de page).
Failles de sécurité récentes de Joomla
Les avis de sécurité du Security Centre Joomla des derniers mois :
- élevéeCVE-2026-90915 (JSST 20260905)29/09/2026
Suppression arbitraire de répertoires par l'action de purge du cache : le nom du groupe de cache était mal validé (path traversal).
- Versions touchées :
- 6.0.0 à 6.1.3
- Corrigé dans :
- 6.1.4
- élevéeCVE-2026-92222 (JSST 20260909)29/09/2026
SSRF : les URL utilisées pour des requêtes côté serveur étaient mal validées dans plusieurs extensions du cœur.
- Versions touchées :
- 6.0.0 à 6.1.3
- Corrigé dans :
- 6.1.4
Voir les 8 autres avis de sécurité
- modéréeCVE-2026-92227 (JSST 20260914)29/09/2026
Contournement de l'authentification multifacteur (MFA) par l'émission prématurée du cookie « se souvenir de moi ».
- Versions touchées :
- 6.0.0 à 6.1.3
- Corrigé dans :
- 6.1.4
- modéréeCVE-2026-90907 (JSST 20260902)29/09/2026
Création de comptes utilisateur sur des sites où l'inscription est désactivée ; la même vague de seize avis corrige aussi des XSS et des contrôles d'accès défaillants (webservices, workflow, étiquettes).
- Versions touchées :
- 6.0.0 à 6.1.3
- Corrigé dans :
- 6.1.4
- modéréeCVE-2026-73337 (JSST 20260807)18/08/2026
Contournement de l'authentification multifacteur (MFA).
- Versions touchées :
- 4.0.0 à 6.1.2
- Corrigé dans :
- 6.1.3
- modéréeCVE-2026-73336 (JSST 20260806)18/08/2026
XSS via les sorties schema.org.
- Versions touchées :
- 6.0.0 à 6.1.2
- Corrigé dans :
- 6.1.3
- modéréeCVE-2026-71573 (JSST 20260802)18/08/2026
Validation d'origine CORS incorrecte ; la même vague corrige des contrôles d'accès défaillants sur les endpoints webservice.
- Versions touchées :
- 4.0.0 à 6.1.2
- Corrigé dans :
- 6.1.3
- modéréeJSST 2026070807/07/2026
XSS via les surcharges de langue ; la même vague corrige des XSS (installateur, templates, MFA) et des contrôles d'accès défaillants (champs, confidentialité, modules, workflow).
- Versions touchées :
- 6.0.0 à 6.1.1
- Corrigé dans :
- 6.1.2
- élevéeJSST 2026050926/05/2026
Inclusion de fichier local via le paramètre de layout de HTMLView.
- Versions touchées :
- 6.0.0 à 6.1.0
- Corrigé dans :
- 6.1.1
- élevéeJSST 2026051326/05/2026
Élévation de privilèges via la tâche par lot de com_users.
- Versions touchées :
- 6.0.0 à 6.1.0
- Corrigé dans :
- 6.1.1
Ce que Joomla 6 apporte
- 6.0Mises à jour automatiques du cœur (framework TUF).
- 6.0Thème enfant Cassiopeia étendu (couleurs, polices), champs personnalisés « notes » et « nombres » (format monétaire), TinyMCE 8.
- 6.1CAPTCHA à preuve de travail, invisible et sans compte externe.
- 6.1Éditeur visuel de workflow, champs personnalisés média (audio, vidéo, documents), historique de versions des modules.
Voir les 1 autres nouveautés
- 6.1.4Seize correctifs de sécurité et des corrections publiés le 29 septembre 2026.
Votre version est-elle concernée ?
Dites-nous ce que vous utilisez : un appel de 45 minutes, sans engagement.
Vos données sont la priorité de la migration
Migrer, c'est changer de version, pas repartir de zéro. Voici ce que nous conservons, ce qui demande du travail, et comment nous nous en assurons.
Ce que nous conservons
- Articles, catégories et étiquettes
- Utilisateurs, groupes et niveaux d'accès
- Médias et fichiers
- Menus et structure du site
- Configuration et champs personnalisés
- URLs de vos pages (reprises ou redirigées en 301)
Ce qui demande du travail
- Les extensions et templates sans version compatible Joomla 6 : mis à jour, remplacés ou repris.
- Les personnalisations du template Cassiopeia : à vérifier.
Comment nous nous en assurons
- Sauvegarde complète avant tout
- Votre site actuel reste en ligne
- Comptage avant / après
- Bascule à horaire creux, retour arrière possible
- URLs et référencement conservés
- Un interlocuteur, joignable de bout en bout
Notre procédure de migration Joomla : deux sauvegardes, une copie de travail
Aucun script de migration n'est lancé directement sur votre site en ligne. Nous sauvegardons d'abord, travaillons sur une copie installée sur notre serveur de développement, puis sauvegardons à nouveau juste avant la mise en production : à chaque instant, un état complet et récent de votre Joomla peut être restauré.
- Site en production
Sauvegarde n°1
Sauvegarde complète (Akeeba Backup ou dump de la base + dossiers images, templates et extensions), archivée hors du serveur.
- Serveur de développement
Copie sur le serveur de développement
Le site est restauré sur notre serveur de développement, accès protégé et indexation bloquée.
- Serveur de développement
Scripts de migration
Vérification de pré-mise à jour, composant Joomla Update étape par étape, puis contrôle du schéma (Système › Base de données) et des extensions.
- Serveur de développement
Recette
Articles, menus, utilisateurs, formulaires et recherche (Smart Search réindexé) comparés avant / après.
- Site en production
Sauvegarde n°2 avant mise en production
Site passé en maintenance (hors ligne), nouvelle sauvegarde : contenus et comptes modifiés depuis la copie sont conservés.
- Site en production
Mise en production
La mise à niveau validée est rejouée sur le site en ligne. Redirections contrôlées, site remis en ligne.
Résultat : aucune perte de données pendant l'exécution des scripts de migration, et un retour à l'état d'avant possible à tout moment.
Comment nous migrons votre site vers Joomla 6
- 1
Audit
Version actuelle, extensions et templates, PHP, personnalisations : nous listons ce qui est compatible Joomla 6 et ce qui ne l'est pas.
- 2
Sauvegarde et copie de test
Deux sauvegardes complètes (fichiers et base) puis un environnement de test dédié, sans toucher au site en production.
- 3
Chemin de mise à niveau
Mise à niveau directe depuis la 5.4.x (pas depuis une version antérieure de la branche 5), avec le plugin « Behaviour - Backward Compatibility 6 » fourni en 5.4. Le contrôle « Pre-Update Check » puis les tests des extensions et du template sont joués sur la copie.
- 4
Extensions et template
Chaque extension est mise à jour, remplacée ou réécrite ; le template est repris ou reconstruit.
- 5
Recette et comparaison
Comparaison des contenus, utilisateurs et médias avant / après, tests des formulaires et de la recherche (Smart Search à reconfigurer).
- 6
Bascule et suivi
Mise en production à horaire creux, redirections vérifiées, suivi des premiers jours.
Prêt à passer à 6 ?
Un audit de votre Joomla 5 : ce qui se conserve, ce qui se refait, dans quel ordre.
Ce que nous vous disons d'emblée
- Il faut partir de la 5.4.x : mettez d'abord la branche 5 à jour.
- PHP 8.3 minimum pour Joomla 6 : votre hébergement doit être compatible.
- PHP : Joomla 6 exige PHP 8.3 minimum (8.4 recommandé).
16+
ans d'expérience web
5/5
note moyenne clients
72
avis publiés sur ce site
100%
interlocuteur unique
Ce qu'en disent nos clients
Questions fréquentes : Joomla 5 vers 6
Est-ce une migration ou une simple mise à jour ?
Joomla la présente comme une mise à niveau, pas une migration : les données et la configuration sont conservées si les extensions sont compatibles. Les extensions restent le principal point de blocage.
Pourquoi ne pas rester en Joomla 5 ?
Vous pouvez : elle est corrigée en sécurité jusqu'en octobre 2027. Mais elle ne reçoit plus de correctifs de bugs après le 13 octobre 2026, et migrer tôt évite un chantier en urgence.
Mes contenus et mes utilisateurs seront-ils conservés ?
C'est le principe d'une mise à niveau Joomla : les données et la configuration sont conservées, à condition que les extensions soient compatibles. Nous travaillons sur une copie après sauvegarde et comparons les volumes avant et après.
Sources (vérifiées le 13/10/2026) +
Sur le même sujet
Développement web
Joomla : avantages et inconvénients (guide 2026)
Joomla en 2026 : gestion des droits utilisateurs, multilingue natif, mais écosystème plus restreint que WordPress. Nos avantages et inconvénients honnêtes.
3 min de lecture
Développement web
Drupal : avantages et inconvénients (guide 2026)
Drupal en 2026 : architecture flexible, sécurité réputée, mais courbe d'apprentissage exigeante et coût de développement plus élevé. Avantages et inconvénients.
3 min de lecture
Sans engagement
Votre Joomla est-il migrable sans surprise ?
En 45 minutes, nous regardons votre version, vos extensions et votre hébergement, et nous vous disons honnêtement ce qui se conserve, ce qui se refait et dans quel ordre agir.