HTProtect.org
Uafhængig informationsside om sikkerhedssårbarheder i Joomla
DA
HTProtect HTProtect JOOMLA SECURITY
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
htprotect.org Sikkerhedssårbarheder & opdateringsguider
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
Sikkerhedssårbarhed

Astroid Framework – kritisk sikkerhedssårbarhed i Joomla

Kritisk Udnyttes aktivtCVE-2026-21628
Handl nu
Opdatér Astroid til 3.3.13 eller nyere – og rens hjemmesiden, hvis du har mistanke om, at den er hacket.
Hent den sikre version Gå til opdateringstrinnene

Sikker version: Astroid 3.3.13 eller nyere · direct download (GitHub, open source)

Kort fortalt

Berørt udvidelse
Astroid Framework (skabelonframework)
Udvikler
TemPlaza
Sårbarhedstype
Filupload uden login → fjernudførelse af kode (RCE); misbruger et CSRF-token fra den offentlige login-side
Berørte versioner
Astroid 2.0.0 til 3.3.10
Sikker version
Astroid 3.3.13 eller nyere   Hent
Alvorlighedsgrad
Kritisk · udnyttes aktivt
CVE
CVE-2026-21628
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / offentliggjort
Opdateret: 11. marts 2026

Hvad handler det om?

Astroid Framework er fundamentet under en lang række Joomla-skabeloner. Sikkerhedssårbarheden gør det muligt for angribere at uploade filer til serveren uden at logge ind. Angrebet misbruger et CSRF-token, som kan aflæses på den offentligt tilgængelige login-side. I værste fald kan der udføres skadelig kode på serveren (Remote Code Execution).

Det er versionerne 2.0.0 til 3.3.10, der er sårbare. Sårbarheden er registreret som CVE-2026-21628. Den blev rettet fra og med version 3.3.11, men vi anbefaler at opdatere til 3.3.13 eller nyere.

Vigtigt: En ren versionsopdatering er ikke nok, hvis angrebet allerede har fundet sted. I praksis er såkaldte dropper-filer (f.eks. blp_9948.php) blevet brugt til at efterinstallere bagdørs-plugins som BLPayload eller JCachePro – de bliver liggende efter en opdatering.

Er jeg berørt? – Sådan tjekker du det

  1. Åbn administrationen

    Log ind i Joomla-administrationen.

  2. Tjek Astroid-versionen

    Du finder den installerede version blandt skabelonerne (System›Skabeloner) eller under Udvidelser›Administrer›Administrer, hvor du filtrerer på »Astroid«.

  3. Vurdér versionen

    Ligger versionen mellem 2.0.0 og 3.3.10, skal du handle med det samme.

  4. Hold øje med bagdøre

    Kontrollér /plugins/system/ for mistænkelige poster som BLPayload eller JCachePro og for filer, der matcher mønstret blp_*.php.

Sådan lukker du sårbarheden

Før hver opdatering: tag en backup
Tag en backup af filer og database, før du opdaterer – så kan du rulle tilbage, hvis noget går galt (f.eks. med Akeeba Backup eller via dit webhotel).
  1. Åbn opdateringscentret

    Gå til System›Opdatering›Udvidelser, og klik på Find opdateringer.

  2. Opdatér Astroid

    Vælg Astroid-posten, og opdatér til 3.3.13 eller nyere.

  3. Kontrollér versionen

    Tjek derefter, at den nye version rent faktisk er installeret.

Manuel installation (alternativ)
Alternativt kan du hente pakken fra din Astroid-/TemPlaza-konto og installere den via Udvidelser›Administrer›Installer.
Hent den sikre version

Officiel kilde: direct download (GitHub, open source). Sørg for at have mindst Astroid 3.3.13 eller nyere.

Er hjemmesiden allerede blevet hacket?

Er siden hacket, er en opdatering ikke nok
En opdatering fjerner ikke automatisk skadelig kode, der allerede er installeret. Hold øje med plugins som BLPayload/JCachePro og med dropper-filer (blp_*.php). Så skal du rense hjemmesiden helt, skifte alle adgangskoder (Joomla-admin, FTP/SSH, database) og tjekke Google Search Console.

Har du brug for hjælp til oprydningen? Find kvalificerede specialister i Joomlas oversigt over tjenesteudbydere.

Kilder & mere information

Det er altid den enkelte udviklers officielle oplysninger, der gælder. Denne side sammenfatter offentligt tilgængelige informationer på en neutral måde.

Lignende sårbarheder

Andre udvidelser med tilsvarende svagheder. Tjek, om en af dem er installeret på din hjemmeside.

Helix3 FrameworkKritiskudnyttes aktivt
JoomShaperLæs mere
JCE EditorKritiskudnyttes aktivt
JoomlaContentEditorLæs mere
SP Page BuilderKritiskudnyttes aktivt
JoomShaperLæs mere
Tilbage til alle sikkerhedssårbarheder
Støtter

Støtter af denne side

htprotect.org er en gratis informationsside, der er uafhængig af udviklerne. Siden støttes af:

Hostingudbyder & community
FC-Hosting

Joomla-hostingudbyder fra Tyskland med aktiv community-support – opdagede det første angreb på JCE-sikkerhedssårbarheden.

fc-hosting.de
Initiativtager & drift
Website-Bereinigung.de

Specialiseret i oprydning, vedligeholdelse og sikring af Joomla- og WordPress-hjemmesider.

website-bereinigung.de

Støt dette projekt

Driver du en hosting- eller Joomla-tjeneste og vil gerne bakke op om htprotect.org – og stå opført her som støtte? Ethvert bidrag er med til at advare og beskytte de berørte hurtigere.

Vil du hellere give privat og uden at blive nævnt? Et lille bidrag til kaffekassen er lige så velkomment.

Støt HTProtect nu
Bauschild & Service

Fremstilling og montering af byggeskilte, byggehegn og facadeløsninger – inkl. design og 3D-visualisering.

bauschildundservice.de
IT Specialista

Professionel it-support fra Tjekkiet – Windows-administration, domæneadministration og webhosting.

defendersoft.cz
onlineweg.de

Rejseportal fra Tyskland – pakkerejser, hoteller og flybilletter online, med personlig rådgivning fra et rejsebureau.

onlineweg.de
Criadero

Kreativt bureau fra Brandenburg – webdesign, tryksager, fotografi og 360°-panoramaer fra én leverandør.

criadero.de
Jahn EDV-Dienst GmbH

It-leverandør fra Wächtersbach – Joomla-hjemmesider, pc-service, hardware og software.

jahnedv.de
IsariConsult

Rådgivning om informationssikkerhed fra Berlin – sikkerhedsanalyser, risikostyring og ISO 27001 til SMV'er.

isari-consult.de