Joomla gehackt?
Joomla 6 Migration
Sicherheitsupdate PHP & YOOtheme
Blog
Referenzen
Über uns
Preise
Kontakt
Wer auf seiner Joomla-Website Formulare, Preisblätter oder Unterlagen für Mitglieder anbietet, braucht früher oder später mehr als einen Link auf eine PDF-Datei: Kategorien, einen Zähler, Dateien nur für angemeldete Benutzer. Dafür gibt es Download-Manager. Wir haben fünf davon auf Joomla 6.2 installiert und mit denselben neun Dateien bestückt: WM Downloads 2.5.0, Phoca Download 6.1.6, jDownloads 4.1.7, OSDownloads Free 2.3.4 und DOCman 6.2.0. Geprüft haben wir, ob geschützte Dateien geschützt bleiben, was die Komponenten über Besucher speichern, wie viel sie auf der Website nachladen, wie gut sie mit Joomla zusammenarbeiten und was nach dem Deinstallieren übrig bleibt. Vier weitere Kaufversionen beschreiben wir nach Herstellerangaben. Stand: 3. November 2026.
Das Ergebnis in Kürze
- Geschützte Dateien: Alle fünf geben eine Datei für angemeldete Benutzer über ihren Download-Link nicht an Gäste heraus. Bei Phoca Download und jDownloads liegt dieselbe Datei aber ab Werk im öffentlichen Web-Verzeichnis. Wer die Adresse kennt oder errät, lädt sie ohne Anmeldung herunter. Beide bieten eine Einstellung für einen Ordner außerhalb des Web-Verzeichnisses.
- Sicherheitslücken: Für Phoca Download, jDownloads, RSFiles! und EDocman gab es 2026 Lücken mit CVE-Nummer, darunter Datei-Uploads ohne Anmeldung mit der Höchstwertung 10. In den aktuellen Versionen sind alle behoben.
- Datenschutz: jDownloads protokolliert ab Werk jeden Download mit IP-Adresse. Die anderen zählen nur.
- Joomla 6: DOCman 6.2.0 lässt sich auf einer frischen Joomla-6.2-Installation erst einrichten, wenn man Joomlas Plugin „Behaviour – Backward Compatibility 6“ einschaltet.
- Tempo: WM Downloads lädt auf der Website nichts nach. jDownloads braucht für dieselbe Seite 49 statt 15 Anfragen und schreibt bei jedem Seitenaufruf PHP-Warnungen ins Fehlerprotokoll.
- Joomla-Anbindung: jDownloads nutzt die meisten Joomla-Funktionen, als einziger auch Sprachverknüpfungen für mehrsprachige Websites.
Unsere Empfehlung: Für die meisten Websites OSDownloads Free: ab Werk sicher, auf Deutsch, schlank. WM Downloads ist ebenso sicher und noch schlanker, aber erst seit Juli 2026 auf dem Markt. Für große Dokumentenarchive mit Hersteller-Support DOCman. Phoca Download und jDownloads nur mit verlegtem Download-Ordner.
Braucht man überhaupt eine Download-Komponente?
Nicht immer. Joomla kann Dateien über die Medienverwaltung hochladen, und ein Beitrag kann sie verlinken. Für ein paar öffentliche Formulare reicht das. Es fehlen aber drei Dinge: Joomla zählt keine Downloads, sortiert Dateien nicht in eine Liste mit Größe und Typ, und eine Datei in der Medienverwaltung ist immer öffentlich, auch wenn der Beitrag nur für angemeldete Benutzer sichtbar ist. Wer Unterlagen für Mitglieder, Mitarbeiter oder Kunden anbietet, braucht eine Komponente, die Dateien geschützt ablegt und erst nach einer Prüfung ausliefert.
Die Kandidaten
Wir haben die Download-Kategorie im Joomla Extensions Directory nach Erweiterungen durchsucht, die Joomla 6 unterstützen und weiter gepflegt werden. Reine Anhang-Erweiterungen, die Dateien an Beiträge hängen, haben wir weggelassen, ebenso Einträge mit kaum Nutzern. Getestet haben wir vier kostenlose Kandidaten und DOCman als verbreitete Kaufversion. WM Downloads ist dabei, obwohl es neu ist, weil es als einziges von Grund auf für Joomla 6 gebaut wurde.
| Version | Hersteller | Preis | Test | |
|---|---|---|---|---|
| WM Downloads | 2.5.0 (24.10.2026) | WM Studios | kostenlos (GPL) | getestet |
| Phoca Download | 6.1.6 (20.10.2026) | Phoca (Jan Pavelka) | kostenlos (GPL) | getestet |
| jDownloads | 4.1.7 (26.07.2026) | Arno Betz | kostenlos (GPL) | getestet |
| OSDownloads | Free 2.3.4 (02.11.2026) | Joomlashack | kostenlos (GPL), Pro kostenpflichtig | getestet (Free) |
| DOCman | 6.2.0 | Joomlatools | ab 69 US-Dollar für 6 Monate | getestet |
| EDocman | 4.1 (13.10.2026) | Ossolution | ab 34,99 US-Dollar | Herstellerangaben |
| Dropfiles | k. A. | JoomUnited | 49 US-Dollar für 1 Jahr Updates | Herstellerangaben |
| RSFiles! | 1.17.15 | RSJoomla! | Abo je Website | Herstellerangaben |
| Remository | 4.2.x | Martin Brampton | 49 US-Dollar im Jahr | Herstellerangaben |
Der Testaufbau
Für jede Komponente gab es eine frische Joomla-6.2.0-Installation mit PHP 8.4, deutscher Sprache, sauberen URLs und dem Standard-Template Cassiopeia. Darin haben wir den Downloadbereich erfundener „Stadtwerke Musterstadt“ angelegt: vier Kategorien (Formulare & Anträge, Preise & Tarife, Unternehmen, Intern) und neun Dateien, darunter PDFs, ein Word-Formular, eine Excel-Tabelle und ein ZIP-Archiv. Die Kategorie „Intern“ mit dem „Bereitschaftsplan November“ ist nur für registrierte Benutzer freigegeben. Alles haben wir über die Formulare der jeweiligen Komponente angelegt und hochgeladen.
Ab Werk sehen die Listen sehr unterschiedlich aus. DOCman und jDownloads zeigen Datum, Größe und Zähler, OSDownloads in der Kategorie nur Titel und Beschreibung; den Download-Knopf gibt es dort erst auf der Detailseite. WM Downloads und Phoca Download bringen keine deutsche Übersetzung mit: Auf einer deutschen Website stehen dann „Search downloads“, „Sort by“ oder „Categories“, bis man die Texte per Sprach-Override übersetzt. Phoca Download und jDownloads setzen ab Werk einen „Powered by“-Link unter die Liste.
Geschützte Dateien: der wichtigste Test
Ein Download-Manager hat eine Kernaufgabe: Eine Datei, die nur angemeldete Benutzer sehen dürfen, darf ein Gast nicht bekommen. Wir haben das zweimal geprüft, jeweils ohne Anmeldung. Erst über den Download-Link der Komponente, dann direkt über die Adresse, unter der die Datei auf dem Server liegt.
| Über die Komponente | Direkt über die Adresse | Ablage ab Werk | |
|---|---|---|---|
| WM Downloads | gesperrt (403) | gesperrt (403) | media/com_wmdownloads/files, Name mit Zufallsteil |
| Phoca Download | Weiterleitung zur Anmeldung | frei abrufbar | phocadownload/<Ordner>/, Originalname |
| jDownloads | Weiterleitung zur Anmeldung | frei abrufbar | jdownloads/<Kategorie>/, Originalname |
| OSDownloads | Hinweisseite, keine Datei | gesperrt (403) | media/com_osdownloads/files, Name mit Zufallsteil |
| DOCman | Weiterleitung zur Anmeldung | gesperrt (403) | joomlatools-files/docman-files/<Ordner>/, Originalname |
Über ihre eigenen Links schützen alle fünf die Datei korrekt. Der Unterschied liegt in der Ablage. WM Downloads, OSDownloads und DOCman legen eine .htaccess-Datei in den Ordner, die direkte Abrufe sperrt. Phoca Download und jDownloads speichern die Dateien unter ihrem Originalnamen in einem öffentlichen Ordner, dessen Unterordner nach den Kategorien benannt sind. Die Adresse unserer internen Datei lautete bei jDownloads schlicht /jdownloads/Intern/Bereitschaftsplan-November.pdf, und der Webserver hat sie ohne Anmeldung ausgeliefert.
Beide bieten einen Ausweg: Phoca Download unter „Absolute Path“, jDownloads unter „Download Hauptverzeichnis“. Damit liegt der Ordner außerhalb des Web-Verzeichnisses, die Dateien gehen dann nur noch über die Komponente heraus. Bei Phoca muss man den Ordner selbst anlegen, bei jDownloads die vorhandenen Dateien per FTP umziehen. Wer interne Dateien anbietet, sollte das gleich bei der Einrichtung erledigen.
Ein Hinweis zur .htaccess: Sie wirkt nur auf Apache- und LiteSpeed-Servern. Auf Servern mit nginx braucht der Ordner eine eigene Regel in der Serverkonfiguration. WM Downloads und OSDownloads hängen den Dateinamen zusätzlich einen Zufallsteil an, sodass man die Adresse auch dann nicht erraten kann.
Sicherheitslücken 2025 und 2026
Download-Manager nehmen Dateien entgegen und geben sie heraus. Damit sind sie ein beliebtes Ziel: Wer eine PHP-Datei hochladen kann, übernimmt die Website. Genau diese Art Lücke gab es 2026 gleich zweimal mit der Höchstwertung 10, bei RSFiles! und bei jDownloads 4.1.0 bis 4.1.5. Eine Übersicht aller Lücken in Joomla-Erweiterungen 2026 steht in unserem Beitrag zu den Sicherheitslücken.
| Erweiterung | CVE | Art | Wertung | Behoben in |
|---|---|---|---|---|
| Phoca Download | CVE-2026-57828 | Datei-Upload für angemeldete Benutzer | 9,0 | 6.1.3 |
| Phoca Download | CVE-2026-76569 | Cross-Site-Scripting | 5,3 | 6.1.5 |
| Phoca Download | CVE-2026-102787 | CSRF | 5,3 | 6.1.6 |
| jDownloads | CVE-2026-61900 | Datei-Upload ohne Anmeldung | 10,0 | 4.1.6 |
| jDownloads | CVE-2025-55758 | CSRF | 5,4 | 4.0.48 |
| RSFiles! | CVE-2026-57827 | Datei-Upload ohne Anmeldung | 10,0 | 1.17.12 |
| RSFiles! | CVE-2025-50057 | Dienstblockade (DoS) | 6,9 | – |
| EDocman | CVE-2026-57832 | SQL-Injection ohne Anmeldung | 8,7 | 3.9 |
| OSDownloads | CVE-2017-20259 | SQL-Injection ohne Anmeldung | 8,8 | – |
| Remository | ohne CVE-Nummer | SQL-Injection | – | 4.2.20 |
Alle Lücken sind in den aktuellen Versionen behoben; die von uns getesteten Versionen sind nicht betroffen. Für WM Downloads und Dropfiles fanden wir keinen Eintrag, für DOCman zuletzt einen aus dem Jahr 2022, für OSDownloads einen alten Fehler aus Version 1.7.4. Was daraus folgt: Updates sofort einspielen, und das Hochladen über die Website nur einschalten, wenn man es wirklich braucht.
Was über Besucher gespeichert wird
| Ab Werk gespeichert | Mit IP-Adresse | |
|---|---|---|
| WM Downloads | Zähler je Datei | nein |
| Phoca Download | Zähler je Datei und Benutzer; ausführliches Protokoll abschaltbar, ab Werk aus | nur mit Protokoll |
| jDownloads | Protokoll jedes Downloads mit Zeit, Datei, Benutzer | ja, ab Werk |
| OSDownloads Free | Zähler je Datei | nein |
| DOCman | Zähler je Dokument | nein |
jDownloads schreibt ab Werk zu jedem Download die IP-Adresse des Besuchers in die Datenbank, auch bei Gästen. Das lässt sich in den Optionen abschalten. Wer es nutzt, sollte es in der Datenschutzerklärung erwähnen und alte Einträge regelmäßig löschen. Keine der fünf Komponenten bringt ein Plugin für Joomlas Datenschutz-Werkzeuge mit, über das sich solche Daten bei einer Auskunftsanfrage mit ausgeben oder löschen lassen. Mehr dazu auf unserer Seite zum technischen Datenschutz in Joomla.
Ladezeit und Datenmenge
Gemessen haben wir die Kategorieseite „Formulare & Anträge“ mit drei Dateien. Die Unterschiede sind kleiner als bei Page Buildern, aber sichtbar. WM Downloads lädt keine eigene CSS- oder JavaScript-Datei und ist damit so leicht wie Joomla allein. OSDownloads und DOCman laden jQuery und eigene Skripte, DOCman dazu sein Framework. jDownloads lädt jQuery, alle Bootstrap-Skripte, eine Lightbox und eine Bewertungsfunktion und kommt so auf 49 Anfragen und 388 KB, gut 60 Prozent mehr als die Joomla-Seite mit denselben Links.
Auf der Serverseite fällt DOCman auf: Bis zum ersten Byte vergingen im Median 103 ms, bei den anderen 24 bis 49 ms. Auf schnellem Hosting merkt das kaum jemand, auf günstigem Shared Hosting summiert es sich. Und jDownloads: Während unseres Messlaufs mit 24 Seitenaufrufen landeten 144 PHP-Warnungen im Fehlerprotokoll des Servers, rund 6 pro Aufruf. Die Website funktioniert trotzdem, aber das Protokoll läuft voll, und echte Fehler gehen darin unter. Die anderen vier blieben ohne jede Meldung.
Installation auf Joomla 6.2
| Erweiterungen | davon System-Plugins | Tabellen | Dateien | Ohne Kompatibilitäts-Plugin | Deutsch dabei | |
|---|---|---|---|---|---|---|
| WM Downloads | 4 | 0 | 1 | 89 / 0,2 MB | ja | nein |
| Phoca Download | 1 | 0 | 11 | 730 / 2,8 MB | ja | nein |
| jDownloads | 19 | 1 | 7 | 1.882 / 8,3 MB | ja | ja |
| OSDownloads | 5 | 1 | 3 | 539 / 4,7 MB | ja | ja |
| DOCman | 13 | 3 | 16 | 2.165 / 39,2 MB | nein | ja |
System-Plugins laufen bei jedem Seitenaufruf mit, auch dort, wo gar keine Downloads zu sehen sind. jDownloads bringt eines mit, OSDownloads eines plus ein eigenes Framework, DOCman drei plus das Joomlatools-Framework mit knapp 40 MB.
DOCman 6.2.0 brach die Installation mit dem Hinweis ab, man solle zuerst das Plugin „Behaviour – Backward Compatibility 6“ einschalten. Dieses Joomla-Plugin hält ältere Programmierschnittstellen bereit; bei neuen Joomla-6-Installationen ist es ausgeschaltet. Mit eingeschaltetem Plugin lief alles. Wer DOCman nutzt, lässt das Plugin also an, bis der Hersteller nachbessert. Die übrigen vier laufen ohne.
Zusammenspiel mit Joomla
| WM Downloads | Phoca | jDownloads | OSDownloads | DOCman | |
|---|---|---|---|---|---|
| Kategorien | Joomla | eigene | eigene | Joomla | eigene |
| Zugriffsebenen von Joomla | ja | ja | ja | ja | ja |
| Sprache je Datei | ja | ja | ja | nein | nein |
| Sprachverknüpfungen | nein | nein | ja | nein | nein |
| Schlagwörter (Tags) | nein | eigene | Joomla | nein | eigene |
| Eigene Felder von Joomla | nein | nein | ja | nein | ja |
| Smart Search | dabei, aktiv | eigenes Plugin bei Phoca | dabei, aus | nein | dabei, aus |
| Updates über Joomla | ja | ja | ja | ja | ja |
jDownloads ist hier am weitesten: Joomlas Schlagwörter, eigene Felder und Sprachverknüpfungen funktionieren wie bei Beiträgen. Für mehrsprachige Websites ist das der einzige Kandidat, der Sprachversionen einer Datei miteinander verknüpft. WM Downloads und OSDownloads nutzen Joomlas Kategorien, das macht sie vertraut. DOCman hat eigene Kategorien und Tags, unterstützt aber Joomlas Felder. Damit Downloads in der Suche der Website auftauchen, muss man bei jDownloads und DOCman das Smart-Search-Plugin einschalten und den Index neu aufbauen.
Bedienung im Backend
Vier der fünf nutzen Joomlas gewohnte Listen und Formulare. DOCman hat eine eigene Oberfläche mit Kategoriebaum, Mehrfach-Upload per Ziehen und Ablegen und Vorschaubildern; dort legt man eine Kategorie fest, zieht die Dateien hinein, und DOCman erstellt die Dokumente selbst. Bei Phoca Download lädt man Dateien zuerst in einen Ordner hoch und verknüpft sie dann in einem zweiten Schritt mit einem Eintrag. Bei den anderen gehören Upload und Eintrag in ein Formular.
Deinstallation: was übrig bleibt
| Hochgeladene Dateien | Sonst bleibt | |
|---|---|---|
| WM Downloads | gelöscht | nichts |
| Phoca Download | bleiben | 1 Tabelle |
| jDownloads | bleiben (Frage beim Deinstallieren) | 7 Tabellen |
| OSDownloads | gelöscht | 2 aktive Erweiterungen |
| DOCman | bleiben | 3 aktive Erweiterungen, 4 Tabellen |
Hier lohnt der genaue Blick. WM Downloads und OSDownloads löschen beim Deinstallieren auch alle hochgeladenen Dateien, ohne Rückfrage. Wer nur wechseln will, sichert den Ordner also vorher. jDownloads fragt auf einer eigenen Seite, ob Bilder, Dateien und Tabellen gelöscht werden sollen; ab Werk bleibt alles erhalten. DOCman lässt drei aktive System-Plugins und das Framework zurück, OSDownloads ein System-Plugin und sein Framework. Beides muss man in der Erweiterungsverwaltung selbst entfernen. Bei allen fünf bleibt der Menüpunkt stehen und führt dann ins Leere, das ist normales Joomla-Verhalten.
Die Komponenten im Einzelnen
WM Downloads 2.5.0
Klein, aufgeräumt, nur für Joomla 6. Nutzt Joomlas Kategorien, legt Dateien geschützt mit Zufallsnamen ab, bringt ein Smart-Search-Plugin und ein Modul für die neuesten Downloads mit und lädt auf der Website keine eigenen Dateien. Es fehlen eine deutsche Übersetzung, Schlagwörter, eigene Felder und Upload über die Website. Das Projekt ist jung; ob es dauerhaft gepflegt wird, muss sich zeigen.
Phoca Download 6.1.6
Seit 2008 dabei, kostenlos, mit vielen Funktionen: Lizenzen zum Bestätigen, Statistiken, eigene Schlagwörter, Upload für Benutzer, Vorschau und Abspielen von Medien. Zusatzmodule und Plugins gibt es einzeln bei Phoca. Ab Werk liegen die Dateien öffentlich; der Ordner gehört vor dem ersten internen Download nach außerhalb des Web-Verzeichnisses. Drei Lücken 2026, alle in 6.1.6 behoben. Im Paket nur Englisch.
jDownloads 4.1.7
Der Kandidat mit der tiefsten Joomla-Anbindung: Felder, Schlagwörter, Sprachverknüpfungen, zwölf Module, Upload über die Website, Limits je Benutzergruppe, Deutsch im Paket. Dafür ist er der schwerste auf der Website (49 Anfragen), schreibt pro Aufruf mehrere PHP-Warnungen, protokolliert IP-Adressen und legt Dateien öffentlich ab. Die Lücke mit Wertung 10 betraf die neue 4.1-Reihe bis 4.1.5. Laut Hersteller ist eine neu geschriebene Version 6.0 in Arbeit, die nicht rückwärtskompatibel sein soll. Derzeit ist jDownloads im Extensions Directory nicht gelistet.
OSDownloads Free 2.3.4
Schlicht und ab Werk sicher: geschützte Ablage mit Zufallsnamen, Joomlas Kategorien, deutsch, keine PHP-Meldungen, wenig Gewicht auf der Website. Die Kategorieseite zeigt keine Download-Knöpfe, erst die Detailseite. Smart Search und Sprache je Datei fehlen; mehr Funktionen hat die kostenpflichtige Pro-Version. Vor dem Deinstallieren die hochgeladenen Dateien sichern.
DOCman 6.2.0
Die ausgereifteste Oberfläche im Test: Mehrfach-Upload per Ziehen und Ablegen, Kategoriebaum, Download mehrerer Dateien auf einmal, Joomlas eigene Felder, 27 Sprachen im Paket. Die Ablage ist geschützt. Dafür kostet DOCman Geld, braucht auf Joomla 6.2 das Kompatibilitäts-Plugin, antwortet langsamer als die anderen und bringt ein großes Framework mit, das nach dem Deinstallieren bleibt. Vorschaubilder und die Suche in PDF-Inhalten laufen über den Dienst Joomlatools Connect, der nur in den größeren Abos enthalten ist.
Kaufversionen ohne eigenen Test
Diese vier haben wir nicht installiert. Die Angaben stammen von den Herstellerseiten und aus dem Extensions Directory.
- EDocman 4.1 von Ossolution: Dokumentenverwaltung mit Joomlas Zugriffsrechten, Speicher bei Dropbox, Google Drive und Amazon S3, PDF-Vorschau und Durchsuchen von PDF-Inhalten. Unterstützt Joomla 4 bis 6. 2026 eine SQL-Injection ohne Anmeldung, behoben in 3.9.
- Dropfiles von JoomUnited: Verwaltung per Ziehen und Ablegen, Abgleich mit Google Drive, Dropbox und OneDrive, Dateiversionen, laut Hersteller Anbindung an YOOtheme Pro und Import aus DOCman, jDownloads, EDocman und Phoca Download. Joomla 3 bis 6. Keine CVE gefunden.
- RSFiles! 1.17.15 von RSJoomla!: private Ordner je Benutzer, Rechte je Datei, Download-Limits, Bestätigung von Lizenzen, große Dateien in Teilen. Joomla 3 bis 6. 2026 ein Datei-Upload ohne Anmeldung mit Wertung 10, behoben in 1.17.12.
- Remository von Martin Brampton: Ablage in der Datenbank oder bei Amazon S3, Verkauf von Downloads im Abo. Der Hersteller meldet eine kritische SQL-Injection, behoben in 4.2.20.
Welche Komponente passt?
| Wenn Sie … | dann |
|---|---|
| ein paar öffentliche Formulare anbieten | Joomla allein: Datei in die Medienverwaltung, Link in einen Beitrag |
| einen übersichtlichen Downloadbereich mit Zähler wollen | OSDownloads Free oder WM Downloads |
| Dateien nur für Mitglieder oder Mitarbeiter anbieten | OSDownloads, WM Downloads oder DOCman, die schützen ab Werk |
| eine mehrsprachige Website mit Sprachverknüpfungen haben | jDownloads, mit verlegtem Ordner und abgeschaltetem IP-Protokoll |
| ein großes Archiv mit vielen Uploads und Hersteller-Support brauchen | DOCman |
| Phoca Download oder jDownloads schon nutzen | Ordner außerhalb des Web-Verzeichnisses legen und auf die neueste Version aktualisieren |
Downloadbereich prüfen lassen
Sie nutzen schon eine Download-Komponente und sind nicht sicher, ob interne Dateien wirklich geschützt sind? Wir prüfen Ablage, Rechte und Version und richten den Bereich so ein, dass nur Berechtigte an die Dateien kommen. Bei der Auswahl für ein neues Projekt helfen wir ebenfalls.
So haben wir getestet
- Docker-Umgebung mit Joomla 6.2.0 aus dem offiziellen Paket, PHP 8.4.26 mit OPcache, MariaDB 10.11 und Apache 2.4; Deutsch, saubere URLs, Template Cassiopeia, sonst Joomlas Voreinstellungen. Jede Komponente bekam eine eigene frische Installation.
- Pakete von den Herstellern bzw. deren GitHub-Seiten, installiert über Joomlas Erweiterungsverwaltung; DOCman mit einer Kauflizenz. Die Prüfsummen aller Pakete haben wir notiert.
- Inhalte über die Backend-Formulare der Komponenten angelegt (automatisiert mit Playwright), mit den Voreinstellungen des Herstellers. Je ein Menüpunkt „Downloads“ mit der Übersicht der Komponente.
- Schutz: Abrufe ohne Anmeldung über den Download-Link der Komponente und über die Speicheradresse der Datei.
- Ladezeit: Chromium über Playwright, Cache aus, je Profil fünf Läufe, Median. Handyprofil wie Lighthouse: 412 × 823 Pixel, 4-fach gebremste CPU, 150 ms Latenz, 1,6 Mbit/s.
- PHP-Meldungen: Fehlerprotokoll des Webservers während des Messlaufs (24 Seitenaufrufe je Komponente).
- Deinstallation über Joomlas Erweiterungsverwaltung, danach Vergleich mit der frischen Joomla-Installation.
- Sicherheitslücken: CVE-Einträge von cve.org und der NVD, Stand 3. November 2026.
- Alles lief lokal. Auf echtem Hosting sind die Zeiten länger, die Abstände bleiben.
