Framework Helix3: κρίσιμες ευπάθειες ασφαλείας στο Joomla

Με μια ματιά

Περί τίνος πρόκειται;

Το Helix3 είναι το κλασικό framework προτύπων της JoomShaper και λειτουργεί ως πρόσθετο συστήματος μαζί με ένα πρόσθετο AJAX (plg_ajax_helix3). Σε αυτό το πρόσθετο AJAX εντοπίστηκαν πολλές ευπάθειες, οι οποίες είναι προσβάσιμες μέσω του τυπικού σημείου πρόσβασης com_ajax χωρίς έλεγχο ταυτότητας.

Περιγράφονται συγκεκριμένα, μεταξύ άλλων: εγγραφή αρχείων χωρίς έλεγχο ταυτότητας (παραποίηση της διαδρομής μέσω της ενέργειας save), διαγραφή οποιουδήποτε αρχείου (remove/remove_image), αντικατάσταση των ρυθμίσεων του προτύπου (import) και – μετά τη σύνδεση – κλιμάκωση δικαιωμάτων έως και εκτέλεση κώδικα, επειδή η μεταφόρτωση εικόνων δεχόταν και αρχεία .php. Σε αυτά προστίθενται ευπάθειες XSS (stored και reflected), καθώς και ένα κλειδί API των Google Fonts που είχε μείνει μέσα στον πηγαίο κώδικα.

Η διόρθωση είναι διαθέσιμη από τις 29 Ιουνίου 2026 ως Helix3 3.1.1· στο μεταξύ κυκλοφόρησε και η έκδοση 3.1.2 – ενημερώστε απευθείας σε αυτήν. Κατά τη δημοσιοποίηση είχε ζητηθεί αριθμός CVE, χωρίς όμως να έχει ακόμη αποδοθεί· ως πηγή της αναφοράς κατονομάζεται ο Phil Taylor της mySites.guru.

Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε

1. Άνοιγμα της διαχείρισης

   Συνδεθείτε στη διαχείριση του Joomla (η διεύθυνση τελειώνει σε /administrator).

2. Μετάβαση στα Πρόσθετα

   Ανοίξτε Σύστημα›Πρόσθετα (εναλλακτικά Επεκτάσεις›Διαχείριση›Διαχείριση).

3. Φιλτράρισμα για «Helix3»

   Αναζητήστε Helix3 ή «System – Helix3 Framework» και διαβάστε τον αριθμό έκδοσης που εμφανίζεται.

4. Αξιολόγηση της έκδοσης

   Αν η έκδοση είναι μικρότερη από 3.1.2, προχωρήστε σε ενημέρωση – οι εκδόσεις πριν από την 3.1.1 είναι άμεσα ευάλωτες.

Πώς θα κλείσετε την ευπάθεια

1. Άνοιγμα του κέντρου ενημερώσεων

   Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για ενημερώσεις.

2. Ενημέρωση του Helix3

   Επιλέξτε την εγγραφή Helix3 και πατήστε Ενημέρωση. Η έκδοση 3.1.2 διανέμεται μέσω του διακομιστή ενημερώσεων της JoomShaper.

3. Έλεγχος του αποτελέσματος

   Ελέγξτε στο Σύστημα›Πρόσθετα ότι εμφανίζεται πλέον η 3.1.2 (ή νεότερη).

Επίσημη πηγή λήψης: via JoomShaper (account required). Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση Helix3 3.1.2 ή νεότερη.

Έχει ήδη δεχθεί επίθεση ο ιστότοπος;

document.addEventListener("DOMContentLoaded", function(){
  document.title = "hacked by trenggalek6etar";
  document.body.innerHTML =
    '<div style="position:fixed;inset:0;'
    + 'background:#0a0a0a;z-index:2147483647">'
    + ' … HACKED BY trenggalek6etar … '
    + '</div>';
});

Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.

Επαναφορά των επιλογών του προτύπου από αντίγραφο ασφαλείας της βάσης δεδομένων

Το Helix3 αποθηκεύει όλες τις επιλογές του προτύπου (λογότυπο, χρώματα, διάταξη, προσαρμοσμένο CSS/JS …) σε μορφή JSON, στη στήλη params του πίνακα #__template_styles – μία εγγραφή ανά στυλ. Αν χάθηκαν από παραβίαση, από αποτυχημένη ενημέρωση ή από επαναφορά στις προεπιλογές, γράψτε πίσω μόνο αυτήν τη μία τιμή params από ένα αντίγραφο της βάσης, όχι ολόκληρο τον πίνακα.

1. Εντοπισμός του ενεργού στυλ

   Τα στυλ του ιστότοπου έχουν client_id = 0· το ενεργό έχει επιπλέον home = 1. Σημειώστε το ID του.

2. Εντοπισμός της εγγραφής στο αντίγραφο

   Μέσα στο dump, βρείτε την εγγραφή #__template_styles με το ίδιο όνομα προτύπου.

3. Φύλαξη της τρέχουσας τιμής

   Αντιγράψτε πρώτα την τρέχουσα τιμή params της ζωντανής εγγραφής.

4. Αντικατάσταση της τιμής params

   Αντικαταστήστε μόνο την τιμή params αυτής της μίας εγγραφής με εκείνη του αντιγράφου.

5. Έλεγχος

   Η αρχική σελίδα φορτώνει (HTTP 200) και οι επιλογές είναι ξανά ορατές.

SELECT id, template, home FROM #__template_styles WHERE client_id = 0;
UPDATE #__template_styles SET params = '<JSON από το αντίγραφο>' WHERE id = 12;

Η ενέργεια είναι αναστρέψιμη, εφόσον έχετε φυλάξει την παλιά τιμή params – και πριν από κάθε αλλαγή στη βάση δεδομένων, το αντίγραφο ασφαλείας είναι υποχρεωτικό.

Πηγές & χρήσιμοι σύνδεσμοι

• Ανάλυση και κριτική του changelog – mySites.guru (Phil Taylor)Η αρχική αναφορά, με τις τεχνικές λεπτομέρειες
• JoomShaper (κατασκευαστής)Λήψη της ενημέρωσης μέσω του συστήματος ενημερώσεων του Joomla ή του λογαριασμού σας στη JoomShaper

Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community

FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de

Initiator & operator

Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz

onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de

Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de

IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de