RSFiles! – κρίσιμη ευπάθεια μεταφόρτωσης με εκτέλεση κώδικα
Ασφαλής έκδοση: RSFiles! 1.17.12 ή νεότερη · via RSJoomla! (account required)
Με μια ματιά
com_rsfiles)Περί τίνος πρόκειται;
Το RSFiles! (com_rsfiles) διαχειρίζεται τις λήψεις αρχείων στο Joomla. Η διαδρομή μεταφόρτωσης στο frontend είχε μείνει ανοιχτή: η αρμόδια εργασία μπορούσε να κληθεί χωρίς σύνδεση, χωρίς διακριτικό ασφαλείας (CSRF), και το αρχείο αποθηκευόταν χωρίς έλεγχο του τύπου του.
Έτσι, ένας επιτιθέμενος μπορεί να ανεβάσει ένα αρχείο PHP στον δημόσια προσβάσιμο φάκελο λήψεων και στη συνέχεια να το καλέσει απευθείας – ο κώδικας που εισήχθη τρέχει τότε στον διακομιστή (απομακρυσμένη εκτέλεση κώδικα). Από εκείνο το σημείο, ολόκληρος ο ιστότοπος μπορεί να περάσει σε ξένα χέρια.
Επηρεάζονται όλες οι εκδόσεις έως και την 1.17.11. Η διόρθωση είναι διαθέσιμη από τις 10 Ιουλίου 2026 ως 1.17.12. Κατά τη δημοσιοποίηση της ευπάθειας είχε ζητηθεί αριθμός CVE, ο οποίος δεν είχε ακόμη εκχωρηθεί.
Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε
- Άνοιγμα του διαχειριστικού
Συνδεθείτε στο διαχειριστικό του Joomla.
- Έλεγχος της έκδοσης
Στο Επεκτάσεις›Διαχείριση›Διαχείριση φιλτράρετε για
RSFilesκαι δείτε την έκδοση. - Αξιολόγηση της έκδοσης
Αν η έκδοση είναι 1.17.11 ή παλαιότερη, απαιτείται άμεση ενέργεια.
- Έλεγχος για ίχνη
Ελέγξτε τον φάκελο λήψεων του RSFiles! για ξένα αρχεία
.php(μέσω SSH, π.χ.find … -name "*.php") και τη λίστα χρηστών για άγνωστους λογαριασμούς διαχειριστή.
Πώς θα κλείσετε την ευπάθεια
- Άνοιγμα του κέντρου ενημερώσεων
Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για ενημερώσεις.
- Ενημέρωση του RSFiles!
Επιλέξτε την εγγραφή και ενημερώστε στην 1.17.12 ή νεότερη.
- Επαλήθευση της έκδοσης
Στη συνέχεια βεβαιωθείτε ότι η νέα έκδοση εφαρμόστηκε.
Επίσημη πηγή λήψης: via RSJoomla! (account required). Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση RSFiles! 1.17.12 ή νεότερη.
Έχει ήδη δεχθεί επίθεση ο ιστότοπος;
.php στον φάκελο λήψεων και στους γύρω φακέλους, εξετάστε τη λίστα χρηστών για νέους Υπερχρήστες και, αν βρείτε κάτι, αλλάξτε όλους τους κωδικούς πρόσβασης (διαχειριστή Joomla, FTP/SSH, βάσης δεδομένων). Σε περίπτωση αμφιβολίας, αναθέστε τον καθαρισμό του ιστότοπου σε ειδικό.Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.
Πηγές & χρήσιμοι σύνδεσμοι
- Αρχική αναφορά – mySites.guruAdvisory με τεχνικές λεπτομέρειες
- RSJoomla! (κατασκευαστής)Λήψη της ενημέρωσης μέσω του Joomla updater ή του λογαριασμού σας στο RSJoomla!
- Joomla Vulnerable Extensions List (VEL)Λίστα ευάλωτων επεκτάσεων που τηρεί η κοινότητα
Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.
Παρόμοιες ευπάθειες
Άλλες επεκτάσεις με παρόμοιες αδυναμίες ασφαλείας. Ελέγξτε αν κάποια από αυτές είναι εγκατεστημένη στον ιστότοπό σας.
Υποστηρικτές αυτού του ιστότοπου
Το htprotect.org είναι μια δωρεάν, ανεξάρτητη από κατασκευαστές ενημερωτική υπηρεσία. Υποστηρίζεται από:
Πάροχος φιλοξενίας Joomla από τη Γερμανία με ενεργή υποστήριξη από την κοινότητα – εντόπισε την πρώτη επίθεση στην ευπάθεια του JCE.
fc-hosting.de
Εξειδικεύεται στον καθαρισμό, τη συντήρηση και τη θωράκιση ιστότοπων Joomla και WordPress.
website-bereinigung.deΥποστηρίξτε αυτό το έργο
Παρέχετε υπηρεσίες φιλοξενίας ή Joomla και θέλετε να στηρίξετε το htprotect.org – και να εμφανίζεστε εδώ ως υποστηρικτής; Κάθε συνεισφορά βοηθά ώστε όσοι επηρεάζονται να ειδοποιούνται και να προστατεύονται πιο γρήγορα.
Προτιμάτε να συνεισφέρετε διακριτικά, χωρίς αναφορά του ονόματός σας; Μια μικρή προσφορά στον κουμπαρά είναι εξίσου ευπρόσδεκτη.
Κατασκευή και τοποθέτηση εργοταξιακών πινακίδων, περιφράξεων εργοταξίου και λύσεων πρόσοψης – μαζί με σχεδιασμό και τρισδιάστατη απεικόνιση.
bauschildundservice.deΕπαγγελματική υποστήριξη IT από την Τσεχία – διαχείριση Windows, διαχείριση domain και φιλοξενία ιστοσελίδων.
defendersoft.cz
Ταξιδιωτική πύλη από τη Γερμανία – οργανωμένα ταξίδια, ξενοδοχεία και αεροπορικά εισιτήρια online, με προσωπική εξυπηρέτηση ταξιδιωτικού γραφείου.
onlineweg.de
Δημιουργικό γραφείο από το Βρανδεμβούργο – σχεδιασμός ιστοσελίδων, έντυπα, φωτογραφία και πανοράματα 360°, όλα από έναν συνεργάτη.
criadero.deΠάροχος υπηρεσιών IT από το Wächtersbach – ιστοσελίδες Joomla, τεχνική υποστήριξη υπολογιστών, hardware και software.
jahnedv.de
Συμβουλευτική για την ασφάλεια πληροφοριών από το Βερολίνο – αναλύσεις ασφαλείας, διαχείριση κινδύνων και ISO 27001 για μικρομεσαίες επιχειρήσεις.
isari-consult.de