JCE: κρίσιμη ευπάθεια μεταφόρτωσης αρχείων υπό εκμετάλλευση
Ασφαλής έκδοση: JCE 2.9.99.5 – καλύτερα 2.9.99.6 · JCE Core free · Pro with account
Με μια ματιά
com_jceΠερί τίνος πρόκειται;
Το JCE (JoomlaContentEditor) είναι ένας από τους πιο διαδεδομένους επεξεργαστές κειμένου για τη Joomla. Ο κατασκευαστής αποδίδει την αιτία σε ανεπαρκή έλεγχο πρόσβασης: μη συνδεδεμένοι χρήστες μπορούσαν να μεταφορτώσουν προφίλ επεξεργαστή και μέσω αυτών να τοποθετήσουν αυθαίρετα αρχεία στον διακομιστή.
Επηρεάζονται όλες οι εκδόσεις πριν από την 2.9.99.5 – τόσο η JCE Free όσο και η JCE Pro – και μάλιστα ανεξάρτητα από το αν είναι ενεργοποιημένη η δημόσια εγγραφή χρηστών. Η διόρθωση κυκλοφόρησε στις 3 Ιουνίου 2026 ως 2.9.99.5· μετά από πλήρη έλεγχο ασφαλείας ακολούθησε στις 8 Ιουνίου 2026 η έκδοση 2.9.99.6.
Η ευπάθεια αξιοποιείται ενεργά: οι επιτιθέμενοι εγκαθιστούν μέσω αυτής webshells. Επειδή δεν απαιτείται σύνδεση, κινδυνεύουν και οι ιστότοποι χωρίς ανοιχτή εγγραφή χρηστών. Ιδιαίτερα ύποπτα είναι τα προφίλ επεξεργαστή με τυχαία ονόματα ή με αντιστοίχιση σε «Public». (Ιστορικά, το JCE είχε βρεθεί ξανά στο στόχαστρο επιθέσεων μεγάλης κλίμακας το 2011/2012 – CVE-2012-2902.)
Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε
- Ανοίξτε το διαχειριστικό
Συνδεθείτε στην περιοχή διαχείρισης της Joomla.
- Ελέγξτε την έκδοση του JCE
Ανοίξτε Στοιχεία›JCE Editor. Εκεί εμφανίζεται ο αριθμός έκδοσης.
- Αξιολογήστε την έκδοση
Αν η έκδοση είναι παλαιότερη από την 2.9.99.5, απαιτείται άμεση ενέργεια.
- Εξετάστε τα προφίλ επεξεργαστή
Ελέγξτε τα προφίλ επεξεργαστή του JCE για άγνωστες καταχωρίσεις με τυχαία ονόματα ή αντιστοίχιση σε Public.
Πώς θα κλείσετε την ευπάθεια
- Ανοίξτε το κέντρο ενημερώσεων
Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για Ενημερώσεις.
- Ενημερώστε το JCE
Επιλέξτε την καταχώριση του JCE και πατήστε Ενημέρωση (έκδοση-στόχος 2.9.99.5 / 2.9.99.6).
- Επιβεβαιώστε την έκδοση
Ελέγξτε στο Στοιχεία›JCE Editor ότι η νέα έκδοση είναι ενεργή.
Επίσημη πηγή λήψης: JCE Core free · Pro with account. Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση JCE 2.9.99.5 – καλύτερα 2.9.99.6.
Έχει ήδη δεχθεί επίθεση ο ιστότοπος;
Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.
Πηγές & χρήσιμοι σύνδεσμοι
- Λεπτομερής ανάλυση – Website-Bereinigung.deΠώς λειτουργεί, εντοπισμός, καθαρισμός
- JoomlaContentEditor (κατασκευαστής)Επίσημες λήψεις και σημειώσεις έκδοσης
Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.
Παρόμοιες ευπάθειες
Άλλες επεκτάσεις με παρόμοιες αδυναμίες ασφαλείας. Ελέγξτε αν κάποια από αυτές είναι εγκατεστημένη στον ιστότοπό σας.
Υποστηρικτές αυτού του ιστότοπου
Το htprotect.org είναι μια δωρεάν, ανεξάρτητη από κατασκευαστές ενημερωτική υπηρεσία. Υποστηρίζεται από:
Πάροχος φιλοξενίας Joomla από τη Γερμανία με ενεργή υποστήριξη από την κοινότητα – εντόπισε την πρώτη επίθεση στην ευπάθεια του JCE.
fc-hosting.de
Εξειδικεύεται στον καθαρισμό, τη συντήρηση και τη θωράκιση ιστότοπων Joomla και WordPress.
website-bereinigung.deΥποστηρίξτε αυτό το έργο
Παρέχετε υπηρεσίες φιλοξενίας ή Joomla και θέλετε να στηρίξετε το htprotect.org – και να εμφανίζεστε εδώ ως υποστηρικτής; Κάθε συνεισφορά βοηθά ώστε όσοι επηρεάζονται να ειδοποιούνται και να προστατεύονται πιο γρήγορα.
Προτιμάτε να συνεισφέρετε διακριτικά, χωρίς αναφορά του ονόματός σας; Μια μικρή προσφορά στον κουμπαρά είναι εξίσου ευπρόσδεκτη.
Κατασκευή και τοποθέτηση εργοταξιακών πινακίδων, περιφράξεων εργοταξίου και λύσεων πρόσοψης – μαζί με σχεδιασμό και τρισδιάστατη απεικόνιση.
bauschildundservice.deΕπαγγελματική υποστήριξη IT από την Τσεχία – διαχείριση Windows, διαχείριση domain και φιλοξενία ιστοσελίδων.
defendersoft.cz
Ταξιδιωτική πύλη από τη Γερμανία – οργανωμένα ταξίδια, ξενοδοχεία και αεροπορικά εισιτήρια online, με προσωπική εξυπηρέτηση ταξιδιωτικού γραφείου.
onlineweg.de
Δημιουργικό γραφείο από το Βρανδεμβούργο – σχεδιασμός ιστοσελίδων, έντυπα, φωτογραφία και πανοράματα 360°, όλα από έναν συνεργάτη.
criadero.deΠάροχος υπηρεσιών IT από το Wächtersbach – ιστοσελίδες Joomla, τεχνική υποστήριξη υπολογιστών, hardware και software.
jahnedv.de
Συμβουλευτική για την ασφάλεια πληροφοριών από το Βερολίνο – αναλύσεις ασφαλείας, διαχείριση κινδύνων και ISO 27001 για μικρομεσαίες επιχειρήσεις.
isari-consult.de
Σχεδιασμός μέσων από το Friedrichshafen – ιστότοποι με Joomla και WordPress, ηλεκτρονικά καταστήματα, γραφικά και 3D.
schippelbein.com