HTProtect.org
Ανεξάρτητος ενημερωτικός ιστότοπος για τις ευπάθειες ασφαλείας του Joomla
EL
HTProtect HTProtect JOOMLA SECURITY
Νέο htprotect.app - Κεντρική διαχείριση πολλών ιστότοπων Joomla
htprotect.org Ευπάθειες ασφαλείας & οδηγοί ενημέρωσης
Νέο htprotect.app - Κεντρική διαχείριση πολλών ιστότοπων Joomla
Ευπάθεια ασφαλείας

Astroid Framework – κρίσιμη ευπάθεια ασφαλείας (RCE)

Κρίσιμη Υπό ενεργή εκμετάλλευσηCVE-2026-21628
Δράστε άμεσα
Ενημερώστε το Astroid σε 3.3.13 ή νεότερη έκδοση – και, αν υποψιάζεστε παραβίαση, καθαρίστε επιπλέον τον ιστότοπο.
Λήψη της ασφαλούς έκδοσης Δείτε τα βήματα ενημέρωσης

Ασφαλής έκδοση: Astroid 3.3.13 ή νεότερη · direct download (GitHub, open source)

Με μια ματιά

Επηρεαζόμενη επέκταση
Astroid Framework (framework προτύπων)
Κατασκευαστής
TemPlaza
Τύπος ευπάθειας
Μεταφόρτωση αρχείων χωρίς έλεγχο ταυτότητας → απομακρυσμένη εκτέλεση κώδικα (RCE)· εκμεταλλεύεται ένα token CSRF από τη δημόσια σελίδα σύνδεσης
Επηρεαζόμενες εκδόσεις
Astroid 2.0.0 έως 3.3.10
Ασφαλής έκδοση
Astroid 3.3.13 ή νεότερη   Λήψη
Σοβαρότητα
Κρίσιμη · υπό ενεργή εκμετάλλευση
CVE
CVE-2026-21628
Συμβατότητα με Joomla
Joomla 4 / 5 / 6
Τελευταία ενημέρωση / δημοσίευση
Τελευταία ενημέρωση: 11 Μαρτίου 2026

Περί τίνος πρόκειται;

Το Astroid Framework αποτελεί τη βάση για πλήθος προτύπων Joomla. Η ευπάθεια επιτρέπει σε επιτιθέμενους να μεταφορτώνουν αρχεία στον διακομιστή χωρίς έλεγχο ταυτότητας. Για τον σκοπό αυτό εκμεταλλεύονται ένα token CSRF, το οποίο μπορεί να διαβαστεί από τη δημόσια προσβάσιμη σελίδα σύνδεσης. Στη χειρότερη περίπτωση, ανοίγει έτσι ο δρόμος για εκτέλεση κώδικα (Remote Code Execution).

Ευάλωτες είναι οι εκδόσεις 2.0.0 έως 3.3.10. Η ευπάθεια καταγράφεται με το αναγνωριστικό CVE-2026-21628. Διορθώθηκε από την έκδοση 3.3.11 και μετά· συνιστάται η αναβάθμιση σε 3.3.13 ή νεότερη.

Σημαντικό: αν η επίθεση έχει ήδη συμβεί, μια απλή ενημέρωση έκδοσης δεν αρκεί. Στην πράξη, μέσω των λεγόμενων αρχείων dropper (π.χ. blp_9948.php) φορτώθηκαν πρόσθετα με backdoor, όπως το BLPayload ή το JCachePro – αυτά παραμένουν στον ιστότοπο και μετά την ενημέρωση.

Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε

  1. Ανοίξτε τη διαχείριση

    Συνδεθείτε στην περιοχή διαχείρισης του Joomla.

  2. Ελέγξτε την έκδοση του Astroid

    Θα βρείτε την εγκατεστημένη έκδοση στην περιοχή των προτύπων (Σύστημα›Πρότυπα) ή στο Επεκτάσεις›Διαχείριση›Διαχείριση, φιλτράροντας με τον όρο «Astroid».

  3. Αξιολογήστε την έκδοση

    Αν η έκδοση βρίσκεται μεταξύ 2.0.0 και 3.3.10, απαιτείται άμεση ενέργεια.

  4. Εντοπίστε τυχόν backdoors

    Ελέγξτε τον φάκελο /plugins/system/ για ύποπτες καταχωρίσεις, όπως BLPayload ή JCachePro, καθώς και για αρχεία που ταιριάζουν στο μοτίβο blp_*.php.

Πώς θα κλείσετε την ευπάθεια

Πριν από κάθε ενημέρωση: αντίγραφο ασφαλείας
Δημιουργήστε αντίγραφο ασφαλείας των αρχείων και της βάσης δεδομένων πριν από την ενημέρωση – έτσι μπορείτε να επαναφέρετε τα πάντα αν κάτι πάει στραβά (π.χ. μέσω Akeeba Backup ή του παρόχου φιλοξενίας σας).
  1. Ανοίξτε το κέντρο ενημερώσεων

    Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για Ενημερώσεις.

  2. Ενημερώστε το Astroid

    Επιλέξτε την καταχώριση του Astroid και ενημερώστε σε 3.3.13 ή νεότερη έκδοση.

  3. Επαληθεύστε την έκδοση

    Στη συνέχεια βεβαιωθείτε ότι η νέα έκδοση εγκαταστάθηκε πράγματι.

Χειροκίνητη εγκατάσταση (εναλλακτικά)
Εναλλακτικά, κατεβάστε το πακέτο από τον λογαριασμό σας στο Astroid/TemPlaza και εγκαταστήστε το μέσω Επεκτάσεις›Διαχείριση›Εγκατάσταση.
Λήψη της ασφαλούς έκδοσης

Επίσημη πηγή λήψης: direct download (GitHub, open source). Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση Astroid 3.3.13 ή νεότερη.

Έχει ήδη δεχθεί επίθεση ο ιστότοπος;

Σε περίπτωση παραβίασης, η ενημέρωση δεν αρκεί
Οι ενημερώσεις δεν αφαιρούν αυτόματα τον κακόβουλο κώδικα που έχει ήδη εγκατασταθεί. Αναζητήστε πρόσθετα όπως τα BLPayload/JCachePro, καθώς και αρχεία dropper (blp_*.php). Σε αυτή την περίπτωση απαιτούνται: πλήρης καθαρισμός του ιστοτόπου, αλλαγή όλων των κωδικών πρόσβασης (διαχειριστής Joomla, FTP/SSH, βάση δεδομένων) και έλεγχος στο Google Search Console.

Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.

Πηγές & χρήσιμοι σύνδεσμοι

Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.

Δείτε όλες τις ευπάθειες
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de