HTProtect.org
Uafhængig informationsside om sikkerhedssårbarheder i Joomla
DA
HTProtect HTProtect JOOMLA SECURITY
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
htprotect.org Sikkerhedssårbarheder & opdateringsguider
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
Sikkerhedssårbarhed

RSFiles! – kritisk sikkerhedssårbarhed med kodeudførelse

KritiskCVE: Anmodet, endnu ikke tildelt
Handl nu
Opdater omgående RSFiles! til 1.17.12 eller nyere – og rens hjemmesiden, hvis du har mistanke om, at den er hacket.
Hent den sikre version Gå til opdateringstrinnene

Sikker version: RSFiles! 1.17.12 eller nyere · via RSJoomla! (account required)

Kort fortalt

Berørt udvidelse
RSFiles! – fil- og downloadmanager (com_rsfiles)
Udvikler
RSJoomla!
Sårbarhedstype
Filupload uden autentificering via et frontend-kald → remote code execution (RCE); hverken login, sikkerhedstoken eller kontrol af filtype
Berørte versioner
Alle versioner til og med 1.17.11
Sikker version
RSFiles! 1.17.12 eller nyere   Hent
Alvorlighedsgrad
Kritisk
CVE
Anmodet, endnu ikke tildelt
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / offentliggjort
Offentliggjort/rettet: 10. juli 2026

Hvad handler det om?

RSFiles! (com_rsfiles) håndterer fildownloads i Joomla. Uploadvejen i frontend stod åben: Det kald, der tager imod filen, kunne udløses uden login, uden sikkerhedstoken (CSRF), og filen blev gemt uden kontrol af filtypen.

Derfor kan en angriber lægge en PHP-fil i den offentligt tilgængelige downloadmappe og derefter kalde den direkte – den indsmuglede kode kører så på serveren (remote code execution). Dermed kan hele hjemmesiden overtages.

Berørt er alle versioner til og med 1.17.11. Rettelsen har været tilgængelig siden den 10. juli 2026 som 1.17.12. Der var anmodet om et CVE-nummer, men det var endnu ikke tildelt på offentliggørelsestidspunktet.

Er jeg berørt? – Sådan tjekker du det

  1. Åbn administrationen

    Log ind i Joomlas administration.

  2. Aflæs versionen

    Åbn Udvidelser›Håndter›Håndter, filtrer efter RSFiles, og aflæs versionen.

  3. Vurder versionen

    Er versionen 1.17.11 eller ældre, skal du handle med det samme.

  4. Se efter spor

    Gennemgå downloadmappen til RSFiles! for fremmede .php-filer (via SSH f.eks. find … -name "*.php"), og tjek brugerlisten for ukendte administratorkonti.

Sådan lukker du sårbarheden

Før hver opdatering: tag en backup
Tag en backup af filer og database, før du opdaterer – så kan du rulle tilbage, hvis noget går galt (f.eks. med Akeeba Backup eller via dit webhotel).
  1. Åbn opdateringscenteret

    Gå til System›Opdater›Udvidelser, og klik på Søg efter opdateringer.

  2. Opdater RSFiles!

    Markér posten, og opdater til 1.17.12 eller nyere.

  3. Kontrollér versionen

    Kontrollér derefter, at den nye version er blevet aktiv.

Manuel installation (alternativ)
Bliver der ikke tilbudt nogen opdatering, henter du pakken fra din RSJoomla!-konto og installerer den via Udvidelser›Håndter›Installer.
Hent den sikre version

Officiel kilde: via RSJoomla! (account required). Sørg for at have mindst RSFiles! 1.17.12 eller nyere.

Er hjemmesiden allerede blevet hacket?

Er hjemmesiden hacket, er en opdatering ikke nok
Opdateringen lukker hullet, men fjerner ikke skadelig kode, der allerede er uploadet. Gennemsøg downloadmappen og de omkringliggende mapper for fremmede .php-filer, tjek brugerlisten for nye superbrugere, og skift alle adgangskoder, hvis du finder noget (Joomla-administrator, FTP/SSH, database). Er du i tvivl, så få hjemmesiden renset professionelt.

Har du brug for hjælp til oprydningen? Find kvalificerede specialister i Joomlas oversigt over tjenesteudbydere.

Kilder & mere information

Det er altid den enkelte udviklers officielle oplysninger, der gælder. Denne side sammenfatter offentligt tilgængelige informationer på en neutral måde.

Lignende sårbarheder

Andre udvidelser med tilsvarende svagheder. Tjek, om en af dem er installeret på din hjemmeside.

Helix3 FrameworkKritiskudnyttes aktivt
JoomShaperLæs mere
Astroid FrameworkKritiskudnyttes aktivt
TemPlazaLæs mere
JCE EditorKritiskudnyttes aktivt
JoomlaContentEditorLæs mere
Tilbage til alle sikkerhedssårbarheder
Støtter

Støtter af denne side

htprotect.org er en gratis informationsside, der er uafhængig af udviklerne. Siden støttes af:

Hostingudbyder & community
FC-Hosting

Joomla-hostingudbyder fra Tyskland med aktiv community-support – opdagede det første angreb på JCE-sikkerhedssårbarheden.

fc-hosting.de
Initiativtager & drift
Website-Bereinigung.de

Specialiseret i oprydning, vedligeholdelse og sikring af Joomla- og WordPress-hjemmesider.

website-bereinigung.de

Støt dette projekt

Driver du en hosting- eller Joomla-tjeneste og vil gerne bakke op om htprotect.org – og stå opført her som støtte? Ethvert bidrag er med til at advare og beskytte de berørte hurtigere.

Vil du hellere give privat og uden at blive nævnt? Et lille bidrag til kaffekassen er lige så velkomment.

Støt HTProtect nu
Bauschild & Service

Fremstilling og montering af byggeskilte, byggehegn og facadeløsninger – inkl. design og 3D-visualisering.

bauschildundservice.de
IT Specialista

Professionel it-support fra Tjekkiet – Windows-administration, domæneadministration og webhosting.

defendersoft.cz
onlineweg.de

Rejseportal fra Tyskland – pakkerejser, hoteller og flybilletter online, med personlig rådgivning fra et rejsebureau.

onlineweg.de
Criadero

Kreativt bureau fra Brandenburg – webdesign, tryksager, fotografi og 360°-panoramaer fra én leverandør.

criadero.de
Jahn EDV-Dienst GmbH

It-leverandør fra Wächtersbach – Joomla-hjemmesider, pc-service, hardware og software.

jahnedv.de
IsariConsult

Rådgivning om informationssikkerhed fra Berlin – sikkerhedsanalyser, risikostyring og ISO 27001 til SMV'er.

isari-consult.de