HTProtect.org
Uafhængig informationsside om sikkerhedssårbarheder i Joomla
DA
HTProtect HTProtect JOOMLA SECURITY
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
htprotect.org Sikkerhedssårbarheder & opdateringsguider
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
Sikkerhedssårbarhed

RSFiles! – kritisk sikkerhedssårbarhed med kodeudførelse

KritiskCVE: Anmodet, endnu ikke tildelt
Handl nu
Opdater omgående RSFiles! til 1.17.12 eller nyere – og rens hjemmesiden, hvis du har mistanke om, at den er hacket.
Hent den sikre version Gå til opdateringstrinnene

Sikker version: RSFiles! 1.17.12 eller nyere · via RSJoomla! (account required)

Kort fortalt

Berørt udvidelse
RSFiles! – fil- og downloadmanager (com_rsfiles)
Udvikler
RSJoomla!
Sårbarhedstype
Filupload uden autentificering via et frontend-kald → remote code execution (RCE); hverken login, sikkerhedstoken eller kontrol af filtype
Berørte versioner
Alle versioner til og med 1.17.11
Sikker version
RSFiles! 1.17.12 eller nyere   Hent
Alvorlighedsgrad
Kritisk
CVE
Anmodet, endnu ikke tildelt
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / offentliggjort
Offentliggjort/rettet: 10. juli 2026

Hvad handler det om?

RSFiles! (com_rsfiles) håndterer fildownloads i Joomla. Uploadvejen i frontend stod åben: Det kald, der tager imod filen, kunne udløses uden login, uden sikkerhedstoken (CSRF), og filen blev gemt uden kontrol af filtypen.

Derfor kan en angriber lægge en PHP-fil i den offentligt tilgængelige downloadmappe og derefter kalde den direkte – den indsmuglede kode kører så på serveren (remote code execution). Dermed kan hele hjemmesiden overtages.

Berørt er alle versioner til og med 1.17.11. Rettelsen har været tilgængelig siden den 10. juli 2026 som 1.17.12. Der var anmodet om et CVE-nummer, men det var endnu ikke tildelt på offentliggørelsestidspunktet.

Er jeg berørt? – Sådan tjekker du det

  1. Åbn administrationen

    Log ind i Joomlas administration.

  2. Aflæs versionen

    Åbn Udvidelser›Håndter›Håndter, filtrer efter RSFiles, og aflæs versionen.

  3. Vurder versionen

    Er versionen 1.17.11 eller ældre, skal du handle med det samme.

  4. Se efter spor

    Gennemgå downloadmappen til RSFiles! for fremmede .php-filer (via SSH f.eks. find … -name "*.php"), og tjek brugerlisten for ukendte administratorkonti.

Sådan lukker du sårbarheden

Før hver opdatering: tag en backup
Tag en backup af filer og database, før du opdaterer – så kan du rulle tilbage, hvis noget går galt (f.eks. med Akeeba Backup eller via dit webhotel).
  1. Åbn opdateringscenteret

    Gå til System›Opdater›Udvidelser, og klik på Søg efter opdateringer.

  2. Opdater RSFiles!

    Markér posten, og opdater til 1.17.12 eller nyere.

  3. Kontrollér versionen

    Kontrollér derefter, at den nye version er blevet aktiv.

Manuel installation (alternativ)
Bliver der ikke tilbudt nogen opdatering, henter du pakken fra din RSJoomla!-konto og installerer den via Udvidelser›Håndter›Installer.
Hent den sikre version

Officiel kilde: via RSJoomla! (account required). Sørg for at have mindst RSFiles! 1.17.12 eller nyere.

Er hjemmesiden allerede blevet hacket?

Er hjemmesiden hacket, er en opdatering ikke nok
Opdateringen lukker hullet, men fjerner ikke skadelig kode, der allerede er uploadet. Gennemsøg downloadmappen og de omkringliggende mapper for fremmede .php-filer, tjek brugerlisten for nye superbrugere, og skift alle adgangskoder, hvis du finder noget (Joomla-administrator, FTP/SSH, database). Er du i tvivl, så få hjemmesiden renset professionelt.

Har du brug for hjælp til oprydningen? Find kvalificerede specialister i Joomlas oversigt over tjenesteudbydere.

Kilder & mere information

Det er altid den enkelte udviklers officielle oplysninger, der gælder. Denne side sammenfatter offentligt tilgængelige informationer på en neutral måde.

Tilbage til alle sikkerhedssårbarheder
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de