Corriger les failles de sécurité de Joomla 3 en un click !

Joomla 3 est en fin de vie. Le projet officiel a cessé de publier des mises à jour à la version 3.10.12, mais de nouvelles vulnérabilités continuent d'apparaître. Tout au long de 2025 et jusqu'en 2026, d'autres ont été identifiées via le programme eLTS, notamment une injection SQL de base de données et une faille dans le gestionnaire de médias permettant à des éditeurs de téléverser des fichiers PHP exécutables.

Corriger manuellement 59 fichiers par site est déjà  une tache fastidieuse quand on gère cinq site. Mais quand on en a cinq cents, cela devient tout simplement presque impossible.

mySites.guru corrige toutes les failles de sécurité connues de Joomla 3 en un seul click.
Tous les correctifs de sécurité de Joomla 3 sont inclus. Aucun abonnement eLTS (extended Long Time Support) n'est nécessaire.

Comment ça marche ?

L' outil de patch se trouve dans le "Snapshot" de chaque site  Joomla 3.10.12 de votre compte mySites.guru. En un click, le tour est joué.

Note : Cela fonctionne sur toute installation de Joomla 3.10.12. L' outil applique tous les correctifs jusqu'au dernier backport eLTS (3.10.20-elts et au-delà),  Il suffit donc de l'activer pour que le site soit immédiatement mis à jour. 

En arrière-plan, le connecteur mySites.guru suit le hachage MD5 de chaque fichier nécessitant un correctif. Cliquez sur le bouton lance la comparaison des hachages aux versions attendues, et remplace tout ce qui ne correspond pas. Désactivez le et les fichiers reviendront à la version 3.10.12 d'origine.

L' outil ne fonctionne que sur Joomla 3.10.12, la dernière version publiée de la série Joomla 3. Il ignore complètement le programme commercial eLTS.

Si vous utilisez Joomla pour gérer votre site, vous n'ignorez pas que Joomla 5 apporte de nouvelles fonctionnalités.  Il est nécessaire de faire votre mise à jour si vous utilisez nos templates, alors comment faire cette mise à jour ? 

Pour faire la mise à jour de Joomla 4 vers Joomla 5, assurez vous que la version de Joomla que vous utilisez est au minimum 4.4.0.  Si vous êtes sous Joomla 3 migrez d'abord sous Joomla 4 en suivant ce tutoriel :  Comment migrer votre site Joomla 3 vers Joomla 4 ?

Ai-je besoin de faire cette mise à jour vers Joomla 5 ?

La réponse est OUI. Voici de bonnes raisons : 

1. La mise à jour de Joomla 4 vers Joomla 5 est beaucoup simple que la migration  de Joomla 3 vers Joomla 4.
2. Cette mise à jour vers Joomla 5 améliore : la sécurité de votre site, ses performances, et sa gestion. Découvrez ses nouvelles fonctionnalités dans cet article : Fonctionnalités de Joomla 5 : Quelles sont les nouveautés et améliorations ?.

Est ce que l'activation du  cache de Joomla améliore la vitesse de votre site Joomla ? La réponse est oui, absolument !

Il y a plusieurs façons d'améliorer la vitesse de votre site mais l'activation du cache est de loin la meilleure solution. Alors en quoi consiste  exactement ce  cache ?

Le caching permet de montrer aux internautes  une version enregistrée des données de votre site. Il récupère temporairement et stocke toutes les données de votre base de données c'est à dire qu'il  charge les plugins , les composants les modules installés mais aussi les fichiers du template qu'il compile dans une seule page HTML.

Ainsi lorsqu' un internaute charge l'une de vos pages pour la première fois, le résultat du processus décrit ci-dessus se retrouve stocké/enregistré. Et le prochain internaute qui visitera cette même page accédera directement au fichier HTML de vos données, fichier qui est plus léger et qui prend nettement moins de temps à télécharger, ce qui améliorera la performance de votre site. 

Joomla propose différents types de configuration de cache :  le cache d'une page entière  ou le cache d'une sélection de modules.

Voyons maintenant les différentes configurations et comment les activer avec Joomla 4.

Activer le cache de Joomla

Dans un premier temps il faut activer le cache de Joomla puis il faudra ensuite sélectionner les différentes configurations.

Pour activer le cache de Joomla, connectez vous à l'administration de Joomla et rendez-vous dans Système > Configuration globale

Joomla 4 apporte  de nombreuses nouvelles fonctionnalités à Joomla. L'une d'elles vous permet d'ajouter directement, depuis vos articles un élément de menu, ce sans quitter l'édition de votre article,  un gain de temps non négligeable.

Comment ajouter un élément de menu depuis un article Joomla 4 ?

Créer un nouvel article

Pour créer votre article, depuis l'administration de Joomla rendez-vous dans Contenus > Articles puis cliquez sur le bouton Nouveau en haut à gauche  pour créer votre nouvel article.

Ajouter l'article à un menu

Une fois avoir que vous êtes prêt à sauvegarder votre contenu, choisissez l'option  Enregistrer dans le menu.

La page qui s'ouvre permet de créer l'élément de Menu lié à l'article. Joomla complète automatiquement le champ Titre du lien, que vous pouvez modifier. 
Le Type de lien de menu est déjà sélectionné sur Article. N'oubliez pas de choisir le Menu, dans lequel vous voulez faire à apparaitre l'élément de menu, à partir de la liste déroulant Menu situé à droite.

Joomla 5 est la dernières évolution de notre système de gestion de contenu (CMS) préféré, il comporte de nombreuses  améliorations, toutes plus exaltantes  les unes que les autres. Le but principal de cette nouvelle version est de construire sur les bases de Joomla 4.x une . En bref, Joomla 5 améliore la vitesse, l'accessibilité, la sécurité et l'extensibilité de Joomla.

Mises à jour du noyau de Joomla

• Performance : Temps de téléchargement plus rapide pour améliorer l'expérience de vos visiteurs. 
• Accessibilité : Design inclusif pour tous les utilisateurs, quelque soit leur handicap.
• Sécurité : Protection améliorée contre les  menaces en ligne.
• Extensibilité : Un écosystème plus puissant  pour les extensions et templates.
• Customisation : Personnalisation de votre site selon vos attentes.

Dans cet article, nous allons approfondir les nouvelles  fonctionnalités clés de Joomla 5, regroupées en catégories pour une meilleure compréhension.

Le RGPD késako ?

Le RGPD, c'est à dire le Règlement Général sur la Protection des Données  est entré en application en Europe le 25 mai 2018. De nombreuses formalités auprès de la CNIL disparaissent. En contrepartie, la responsabilité des organismes est renforcée. Ils doivent désormais assurer une protection optimale des données à chaque instant et être en mesure de la démontrer en documentant leur conformité. Plus d'informations ici : https://www.cnil.fr/fr/principes-cles/rgpd-se-preparer-en-6-etapes

La politique de confidentialité de votre site

Il vous faut créer sur votre site une page "politique de confidentialité", pour ce faire consultez ce modèle gratuit de politique de confidentialité : https://help.kooneo.com/article/433-politique-confidentialite-modele-gratuit-telecharger, et adaptez la à vos besoins spécifiques.

Modification du Formulaire de contact Joomla

Pour être conforme aux demandes du RGPD le formulaire de contact de base de Joomla doit être modifié, pour ce faire consultez le tutoriel : Comment rendre le formulaire de contact de Joomla conforme au RGPD ?

Le système de gestion de Contenu (CMS) Joomla est d' un usage très rependu sur le web, c'est le résultat de sa simplicité d'utilisation & de sa popularité, il est ainsi le deuxième CMS le plus téléchargé au monde : plus de 110 million de Fois. Bien qu'il soit populaire, Joomla comme que tous les autres sites web, application, sites e-commerce et autres CMS, doit gérer des risques liés à la sécurité. Vous pouvez apprendre  les bonnes précautions/réflexes au plus tôt afin de sécuriser votre site.

Nous avons compilé  cette checklist exhaustive sur la sécurité de Joomla. Son but est de vous fournir une liste d'étapes faciles à suivre pour améliorer la  sécurité de votre site. Toutes ces recommandations  sont là pour s'assurer que vous mettrez en place les meilleurs pratiques de  sécurité et de maintenance afin de protéger votre plus important asset en ligne.

Cela fait depuis quelques temps que je pense écrire un article sur Yootheme Pro. Personnellement je l'utilise maintenant sur presque tous mes projets  et, quoique qu'il y ait beaucoup de choses que j'adore, il y a quelques élément que je verrai bien changer.

Pour ceux qui ne connaisse pas ce framework, Yootheme est un créateur de Templates, de nouveaux Templates sont disponibles régulièrement. Il existe maintenant environ une douzaine de templates, tous les mois ou deux un nouveau design est ajouté. Mais le plus important tient au fait que le framework vous permet de créer vos propres designs, beaucoup d'éléments de design sont  disponibles, ainsi vous n'avez pas besoin d'extensions tel que des sliders, block-layouts videos etc. Personnellement j'aime les designs épurés qu'ils fournissent, mais c'est ici une histoire de goûts. Tout est construit avec un builder visuel,  un écran divisé en deux, il est ainsi très faciles pour des utilisateurs expérimentés ou des débutants de maintenir le contenu.

Ce tutoriel vous permettra de créer un site multilingue avec Joomla 4 en utilisant le framework T4 ou le template par défaut de Joomla.

Joomla vous permet de créer très facilement un site multilingue nativement c'est à dire sans avoir à installer d'extensions tierces.

La construction d'un site multilingue commence par l'installation des langues, la création des différents contenus, et se termine par leurs publications. Voici les étapes pour créer un site multilingue : 

1. Installation des langues : Installer les langues que vous souhaitez utiliser pour votre site multilingue.

2. Activer les plugins de langue : Activer les plugins de langue pour permettre l ' association de langue.

3. Ajouter du contenu multilingue : Ajouter des catégories, articles, modules pour chaque langue.

4. Mettre en place des menus multilingues :  Créer des menus pour chaque langue.

5. Définir la page d'accueil pour chaque langue

6. Définir  et gérer les associations multilingues

7. Créer le module de changement de langue pour montrer le nom des langues / drapeaux de changement de langue

Les liens de menu jouent un rôle essentiel pour la visualisation de la navigation de votre site. Ils sont utilisés pour visualiser différents types de mise en page et éléments de Joomla. Pour les gestionnaires de site de publicité ou de e-commerce les liens de menu cachés peuvent jouer un rôle important. En effet les landing pages de promotions ou de publicités peuvent être quotidiennes ou hebdomadaires. En utilisant des liens de menu cachés, une page peuvent être publiée sans que le lien de menu soit visible en frontend. Dans ce tutoriel nous allons voir comment créer des liens de menu cachés dans Joomla.

Etape N° 1 Rendez-vous dans votre menu principal

Connectez vous à l'administration de votre site et naviguez jusque l'édition des liens de menu de votre menu principal.

Ajouter un lien de menu dans Joomla 4

La version stable de Joomla 4 est maintenant disponible, vous pouvez maintenant planifier votre migration de Joomla 3 vers Joomla 4. Ce tutoriel vous explique, pas à pas, comment migrer votre site Joomla 3 vers Joomla 4 .

Joomla 4 est la dernière version majeure de Joomla. Joomla 4 introduit des améliorations notables au CMS  :

• De nouvelles fonctionnalités,
• Elève la version minimum de PHP à PHP 7.2.5,
• Retire des fonctionnalités obsolètes,
• Contient une administration de Joomla complétement revue d'un point de vue de l'expérience utilisateur (UX),  et beaucoup plus encore ...

Puis-je mettre à jour mon site Joomla 3.9 vers Joomla 4 ?

La réponse est oui. Mais vous devez suivre les étapes de migration ci-dessous pour une migration sans problèmes.

Il est assez simple de rendre le formulaire de contact de Joomla conforme au RGPD (Règlement Général sur la Protection des Données) en utilisant la fonctionnalité des champs disponibles depuis  Joomla 3 :

1. Rendez-vous dans Composant > Fiche de contact
   
2. Dans le menu de gauche cliquez sur Champs
3. Depuis la liste déroulante fiche de contact sélectionné Email
   
   
   

Il y a un "Easter Egg" bien caché dans Joomla 3.8

Plus tôt cette semaine nous avons décrit (presque) toute les nouvelles fonctionnalité de Joomla 3.8. 

Et bien il apparaît que nous en avons manqué une, qui n’était d' ailleurs pas annoncée dans aucunes des informations concernant la sortie de Joomla 3.8.

Merci à ce patch, l'édition des articles a maintenant de nouveaux paramétrages  disponibles.

Joomla 3.8 est disponible et il est temps de mettre à jour vos sites.

L'effort de développement  du projet Joomla est dirigé vers Joomla 3.4, mais il y a aussi de nouveaux fonctionlaités disponibles pour Joomla 3.8. 

L'une des amélioration les plus marquée de Joomla 3.8 sont les nouvelles URLs qui permettront  à Joomla d'être plus "SEO-friendly" , mais il y a aussi de nouvelles caractéristiques pour les développeurs. 

Joomla 3.8 a modifié profondément  la structure des URLs des nouveaux  sites  Joomla.

Les sites existant ne seront pas impactés, mais pour de nouveaux sites vous pourriez choisir d'utiliser cette amélioration. 

Les différences entrent les vieilles URLs et les nouvelles URLs

Premièrement pour comprendre l’importance de cette amélioration, regardons  les URLs courantes de Joomla :

www.example.com/index.php/category-alias/99-article-alias

Dans l'URL ci-dessus, le nombre 99 correspond à de l'ID de l'article. Cependant 99 n'a aucune signification  pour les moteurs de recherche  ou pour les internautes. Le nouveau système de "routing" de Joomla 3.8 retire l'ID de l'article pour générer des URLs plus propres : 

www.example.com/index.php/category-alias/article-alias 

Joomla est un excellent CMS, avec tant paramétrages possibles, qu'il se peut que certains utilisateurs Joomla ne soient pas contients  de  toutes les options  disponibles.

Je vais partager avec vous 5 astuces que les utilisateurs Joomla seront heureux de découvrir :

• Déverrouillage global
• Afficher le nom du site dans le titre des pages
• Activer HTTPS dans toutes les pages de votre  site
• Dupliquer un module
• Prévisualiser les positions de modules

Astuce N°1. Déverrouillage global

Pour déverrouiller l'édition d’articles, de catégories, plugins ou de modules vous pouvez effectuer un déverrouillage global.

Depuis le début de Joomla, ses utilisateurs ont créé des liens de menu cachés. C'est une solution alternative nécessaire car les liens de menu contrôle beaucoup de paramètres de pages Joomla. 

C'est un usage courant lorsque l'on veut créer des liens vers des pages de ventes spéciales ou des "landing pages". Quelque fois  nous avons besoin d'un lien de menu pour paramétrer la page, mais nous ne souhaitons pas que ce lien soit visible.

"Afficher dans le menu" est une option de menu qui permet de caché un élément de menu très facilement. Voici comment procéder...

• Rendez-vous dans "Menus".
• Sélectionnez le menu que vous souhaitez utiliser.
• Éditez ou créez un élément de menu

• Rendez-vous dans l'onglet "Type de liens"
• Pour le paramètre "Afficher dans le menu" sélectionner "Non"

 Joomla 3.6.3 est sorti le 18 octobre.

C'est une mise à jour de maintenance qui fixe plus de 300 bugs. Vous pouvez voir la liste complète sur Github.

Comme pour toute nouvelle version de Joomla, des utilisateurs peuvent rencontrer un ou deux problèmes. Dans  cet article nous allons lister tous les problèmes qui ont été notifiés.

Joomla Force SSL est une fonctionnalité pour activer le certificat SSL sur votre site Joomla. 

SSL pour Secure Sockets Layer est un protocole de sécurité qui transmet les données privées de votre site Joomla en format encrypté. De la même façon les données entre & vers le site seront sécurisées selon le protocle https au lieu du péfixe standard http.

Est ce que votre site à vraiment besoin d'avoir un certificat SSL ?

Si vous avez un site Ecommerce ou un site professionnel, le certificat SSL est un must pour protéger vos données critiques. Consulter la rubrique ci-dessous "Plus d'informations sur les certificats SSL" pour une évaluation plus détaillée.

Comment paramétrer Joomla pour utiliser un certificat SSL ?

Valentin Garcia est l'auteur de l'article How to Add Icons to Joomla Menu Links dont la traduction est autorisée par  ostraining.com 

Beaucoup de templates Joomla offre la possibilité d'ajouter une icône à un élément de menu.

Si votre template ne possède pas cette fonctionnalité, nous avons la solution.

Continuez de lire cet article pour savoir comment ajouter les icônes de Font Awesome à vos liens de menu.