HTProtect.org
Uafhængig informationsside om sikkerhedssårbarheder i Joomla
DA
HTProtect HTProtect JOOMLA SECURITY
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
htprotect.org Sikkerhedssårbarheder & opdateringsguider
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
Sikkerhedssårbarhed

Balbooa Forms – kritisk sikkerhedssårbarhed i filupload

Kritisk Udnyttes aktivtCVE-2026-56291
Handl nu
Opdater omgående Balbooa Forms til 2.4.1 eller nyere – og rens hjemmesiden, hvis du har mistanke om, at den er hacket.
Hent den sikre version Gå til opdateringstrinnene

Sikker version: Balbooa Forms 2.4.1 eller nyere · via Balbooa

Kort fortalt

Berørt udvidelse
Balbooa Forms – formularudvidelse (com_baforms)
Udvikler
Balbooa
Sårbarhedstype
Filupload uden autentificering via formularens frontend → remote code execution (RCE); hverken login, sikkerhedstoken eller kontrol af filtype
Berørte versioner
Alle versioner til og med 2.4.0
Sikker version
Balbooa Forms 2.4.1 eller nyere   Hent
Alvorlighedsgrad
Kritisk · udnyttes aktivt
CVE
CVE-2026-56291
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / offentliggjort
Offentliggjort/rettet: 9. juli 2026

Hvad handler det om?

Balbooa Forms (com_baforms) bygger kontakt- og tilmeldingsformularer til Joomla. Formularerne kan tage imod vedhæftede filer – og netop den uploadvej stod åben: Frontend-kaldet, der gemmer en vedhæftet fil, kunne udløses uden login og kontrollerede hverken sikkerhedstoken (CSRF) eller filtype.

Derfor kan en angriber uploade en eksekverbar PHP-fil. Den havner i en offentligt tilgængelig undermappe til uploadmappen og kan derefter kaldes direkte i browseren – den indsmuglede kode kører så på serveren (remote code execution). Dermed kan hele hjemmesiden overtages.

Alle versioner til og med 2.4.0 er berørt. Rettelsen har været tilgængelig siden den 9. juli 2026 som 2.4.1 og tilføjer de manglende kontroller. Sårbarheden er registreret som CVE-2026-56291 og bliver ifølge sikkerhedsmeddelelsen allerede udnyttet aktivt; der er ikke offentliggjort nogen exploit-kode.

Er jeg berørt? – Sådan tjekker du det

  1. Åbn administrationen

    Log ind i Joomlas administration.

  2. Aflæs versionen

    Åbn Udvidelser›Håndter›Håndter, filtrer efter Balbooa Forms, og aflæs versionen.

  3. Vurder versionen

    Er versionen 2.4.0 eller ældre, skal du handle med det samme.

  4. Se efter spor

    Gennemgå mappen images/baforms/uploads/ for fremmede .php-filer, og tjek brugerlisten for ukendte administratorkonti.

Sådan lukker du sårbarheden

Før hver opdatering: tag en backup
Tag en backup af filer og database, før du opdaterer – så kan du rulle tilbage, hvis noget går galt (f.eks. med Akeeba Backup eller via dit webhotel).
  1. Åbn opdateringscenteret

    Gå til System›Opdater›Udvidelser, og klik på Søg efter opdateringer.

  2. Opdater Balbooa Forms

    Markér posten Balbooa Forms, og opdater til 2.4.1 eller nyere.

  3. Kontrollér versionen

    Kontrollér derefter, at den nye version er blevet aktiv.

Manuel installation (alternativ)
Bliver der ikke tilbudt nogen opdatering, henter du pakken fra din Balbooa-konto og installerer den via Udvidelser›Håndter›Installer.
Hent den sikre version

Officiel kilde: via Balbooa. Sørg for at have mindst Balbooa Forms 2.4.1 eller nyere.

Er hjemmesiden allerede blevet hacket?

Er hjemmesiden hacket, er en opdatering ikke nok
Opdateringen lukker hullet, men fjerner ikke skadelig kode, der allerede er uploadet. Gennemgå images/baforms/uploads/ og de omkringliggende mapper for fremmede .php-filer, tjek brugerlisten for nye superbrugere, og skift alle adgangskoder, hvis du finder noget (Joomla-administrator, FTP/SSH, database). Er du i tvivl, så få hjemmesiden renset professionelt.

Har du brug for hjælp til oprydningen? Find kvalificerede specialister i Joomlas oversigt over tjenesteudbydere.

Kilder & mere information

Det er altid den enkelte udviklers officielle oplysninger, der gælder. Denne side sammenfatter offentligt tilgængelige informationer på en neutral måde.

Tilbage til alle sikkerhedssårbarheder
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de