HTProtect.org
Uafhængig informationsside om sikkerhedssårbarheder i Joomla
DA
HTProtect HTProtect JOOMLA SECURITY
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
htprotect.org Sikkerhedssårbarheder & opdateringsguider
Nyt htprotect.app - Central administration af flere Joomla-hjemmesider
Sikkerhedssårbarhed

SP Page Builder – kritisk sikkerhedssårbarhed udnyttes

Kritisk Udnyttes aktivtCVE: Ikke oplyst i kildeartiklen
Handl nu
Opdater omgående SP Page Builder til 6.6.2 – zero-day-sårbarheden udnyttes aktivt.
Hent den sikre version Gå til opdateringstrinnene

Sikker version: SP Page Builder 6.6.2 (nødopdatering) · via JoomShaper (account required)

Kort fortalt

Berørt udvidelse
SP Page Builder – page builder-værktøj, komponenten com_sppagebuilder
Udvikler
JoomShaper
Sårbarhedstype
Filupload uden autentificering (funktionen asset.uploadCustomIcon kontrollerede hverken login eller filtype) → fjernudførelse af kode (Remote Code Execution, RCE)
Berørte versioner
Hele 6.x-serien til og med 6.6.1
Sikker version
SP Page Builder 6.6.2 (nødopdatering)   Hent
Alvorlighedsgrad
Kritisk · udnyttes aktivt
CVE
Ikke oplyst i kildeartiklen
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / offentliggjort
Status pr. 16. juni 2026

Hvad handler det om?

SP Page Builder fra JoomShaper er et af de mest udbredte page builder-værktøjer til Joomla. Funktionen asset.uploadCustomIcon kontrollerede hverken login eller filtype. Derfor kunne skadelig kode uploades og køres uden login (Remote Code Execution).

Berørt er hele 6.x-serien til og med 6.6.1. Nødopdateringen 6.6.2 lukker hullet. Sårbarheden er vurderet som en kritisk zero-day og udnyttes allerede aktivt.

Typiske spor efter et angreb: skjulte superbrugerkonti (f.eks. med e-mailadresser, der ender på @secure.local) samt flere PHP-bagdøre. Opdateringen lukker kun hoveddøren – eksisterende adgange bliver liggende, indtil de bliver fjernet. Det er ikke nok bare at deaktivere udvidelsen.

Er jeg berørt? – Sådan tjekker du det

  1. Åbn administrationen

    Log ind i Joomlas administration.

  2. Kontrollér versionen

    Åbn Udvidelser›Håndter›Håndter, og filtrer efter »SP Page Builder«.

  3. Vurder versionen

    Er versionen 6.6.1 eller lavere, er hjemmesiden sårbar. Sikker version er 6.6.2.

  4. Se efter tegn på indbrud

    Led efter superbrugere med adressen @secure.local og efter fremmede .php-filer (blandt andet under images/…/fonts/ og users.php i /media/).

Sådan lukker du sårbarheden

Før hver opdatering: tag en backup
Tag en backup af filer og database, før du opdaterer – så kan du rulle tilbage, hvis noget går galt (f.eks. med Akeeba Backup eller via dit webhotel).
  1. Åbn opdateringscenteret

    Gå til System›Opdater›Udvidelser, og klik på Søg efter opdateringer.

  2. Opdater SP Page Builder

    Markér posten, og opdater til 6.6.2.

  3. Kontrollér versionen

    Kontrollér, at 6.6.2 nu er installeret.

Manuel installation (alternativ)
Alternativt henter du pakken på joomshaper.com og installerer den via Udvidelser›Håndter›Installer. Vigtigt: Gendan ikke gamle filer.
Hent den sikre version

Officiel kilde: via JoomShaper (account required). Sørg for at have mindst SP Page Builder 6.6.2 (nødopdatering).

Er hjemmesiden allerede blevet hacket?

Udnyttes aktivt – en opdatering alene er ikke nok
Sårbarheden efterlader skjulte superbrugerkonti og flere PHP-bagdøre. Fjern dem målrettet, skift alle adgangskoder, og hærd upload-mapperne (f.eks. med en .htaccess, der blokerer for PHP-udførelse der). Det er ikke nok bare at deaktivere udvidelsen.

Har du brug for hjælp til oprydningen? Find kvalificerede specialister i Joomlas oversigt over tjenesteudbydere.

Kilder & mere information

Det er altid den enkelte udviklers officielle oplysninger, der gælder. Denne side sammenfatter offentligt tilgængelige informationer på en neutral måde.

Tilbage til alle sikkerhedssårbarheder
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de