Tassos Framework: κρίσιμη ευπάθεια ασφαλείας Joomla
Ασφαλής έκδοση: Tassos Framework 6.0.62 ή νεότερη · via Tassos account
Με μια ματιά
plg_system_nrframeworkcom_ajax επιτρέπουν πρόσβαση σε αρχεία και στη βάση δεδομένων· κυκλοφορεί δημόσιο εργαλείο exploitΠερί τίνος πρόκειται;
Το Tassos Framework – παλαιότερα γνωστό ως Novarain Framework – λειτουργεί ως πρόσθετο συστήματος (plg_system_nrframework) και αποτελεί την κοινή βάση αρκετών δημοφιλών επεκτάσεων. Μέσω του com_ajax ήταν δυνατά αιτήματα AJAX χωρίς έλεγχο ταυτότητας, τα οποία επέτρεπαν, μεταξύ άλλων, πρόσβαση σε αρχεία, διαγραφή αρχείων και πρόσβαση στη βάση δεδομένων.
Η ευπάθεια (CVE-2026-21627) χαρακτηρίζεται κρίσιμη, με βαθμολογία CVSS 9.5 στα 10· κυκλοφορεί ήδη δημόσιο εργαλείο exploit. Ευάλωτες είναι οι εκδόσεις του framework 4.10.14 έως 6.0.37.
Επηρεάζονται ιδιαίτερα οι εξής επεκτάσεις: Convert Forms, EngageBox, Google Structured Data, Advanced Custom Fields, Smile Pack και MailChimp Auto-Subscribe. Επειδή όλες στηρίζονται στο ίδιο framework, αρκεί να ενημερώσετε μία από αυτές – το framework ενημερώνεται μαζί της.
Ασφαλείς ελάχιστες εκδόσεις ανά επέκταση
| Επέκταση | Joomla 4 / 5 / 6 | Joomla 3 |
|---|---|---|
| Convert Forms | 5.1.1 | 4.4.11 |
| EngageBox | 7.1.1 | 6.3.9 |
| Google Structured Data | 6.1.1 | 5.6.9 |
| Advanced Custom Fields | 3.1.1 | 2.8.10 |
| Smile Pack | 2.1.1 | 1.2.4 |
| MailChimp Auto-Subscribe | 5.1.1 | 5.0.4 |
Μετά την ενημέρωση μίας από αυτές τις επεκτάσεις, το Tassos Framework πρέπει να εμφανίζει έκδοση 6.0.62 ή νεότερη.
Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε
- Άνοιγμα του διαχειριστικού
Συνδεθείτε στην περιοχή διαχείρισης της Joomla.
- Έλεγχος του framework
Ανοίξτε Σύστημα›Πρόσθετα και αναζητήστε το
Tassos Framework. Εναλλακτικά, ελέγξτε τα αρχεία/plugins/system/nrframework/nrframework.phpκαιnrframework.xml. - Αξιολόγηση της έκδοσης
Αν η έκδοση του framework βρίσκεται μεταξύ 4.10.14 και 6.0.37, η ιστοσελίδα σας είναι ευάλωτη. Ασφαλής είναι η 6.0.62 ή νεότερη.
Πώς θα κλείσετε την ευπάθεια
- Άνοιγμα του κέντρου ενημερώσεων
Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για Ενημερώσεις.
- Ενημέρωση μίας επέκτασης Tassos
Ενημερώστε οποιαδήποτε εγκατεστημένη επέκταση Tassos (βλ. πίνακα) στην ελάχιστη έκδοση που αναφέρεται. Το framework ενημερώνεται μαζί της.
- Επαλήθευση του framework
Ελέγξτε στο Σύστημα›Πρόσθετα ότι το «Tassos Framework» εμφανίζει πλέον έκδοση 6.0.62 ή νεότερη.
Επίσημη πηγή λήψης: via Tassos account. Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση Tassos Framework 6.0.62 ή νεότερη.
Έχει ήδη δεχθεί επίθεση ο ιστότοπος;
Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.
Πηγές & χρήσιμοι σύνδεσμοι
- Λεπτομερής ανάλυση – Website-Bereinigung.deΕπηρεαζόμενες επεκτάσεις, εκδόσεις, καθαρισμός
- CVE-2026-21627 (CVE.org)Επίσημη καταχώριση CVE
- Tassos (κατασκευαστής)Λήψη των ενημερώσεων
Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.
Παρόμοιες ευπάθειες
Άλλες επεκτάσεις με παρόμοιες αδυναμίες ασφαλείας. Ελέγξτε αν κάποια από αυτές είναι εγκατεστημένη στον ιστότοπό σας.
Υποστηρικτές αυτού του ιστότοπου
Το htprotect.org είναι μια δωρεάν, ανεξάρτητη από κατασκευαστές ενημερωτική υπηρεσία. Υποστηρίζεται από:
Πάροχος φιλοξενίας Joomla από τη Γερμανία με ενεργή υποστήριξη από την κοινότητα – εντόπισε την πρώτη επίθεση στην ευπάθεια του JCE.
fc-hosting.de
Εξειδικεύεται στον καθαρισμό, τη συντήρηση και τη θωράκιση ιστότοπων Joomla και WordPress.
website-bereinigung.deΥποστηρίξτε αυτό το έργο
Παρέχετε υπηρεσίες φιλοξενίας ή Joomla και θέλετε να στηρίξετε το htprotect.org – και να εμφανίζεστε εδώ ως υποστηρικτής; Κάθε συνεισφορά βοηθά ώστε όσοι επηρεάζονται να ειδοποιούνται και να προστατεύονται πιο γρήγορα.
Προτιμάτε να συνεισφέρετε διακριτικά, χωρίς αναφορά του ονόματός σας; Μια μικρή προσφορά στον κουμπαρά είναι εξίσου ευπρόσδεκτη.
Κατασκευή και τοποθέτηση εργοταξιακών πινακίδων, περιφράξεων εργοταξίου και λύσεων πρόσοψης – μαζί με σχεδιασμό και τρισδιάστατη απεικόνιση.
bauschildundservice.deΕπαγγελματική υποστήριξη IT από την Τσεχία – διαχείριση Windows, διαχείριση domain και φιλοξενία ιστοσελίδων.
defendersoft.cz
Ταξιδιωτική πύλη από τη Γερμανία – οργανωμένα ταξίδια, ξενοδοχεία και αεροπορικά εισιτήρια online, με προσωπική εξυπηρέτηση ταξιδιωτικού γραφείου.
onlineweg.de
Δημιουργικό γραφείο από το Βρανδεμβούργο – σχεδιασμός ιστοσελίδων, έντυπα, φωτογραφία και πανοράματα 360°, όλα από έναν συνεργάτη.
criadero.deΠάροχος υπηρεσιών IT από το Wächtersbach – ιστοσελίδες Joomla, τεχνική υποστήριξη υπολογιστών, hardware και software.
jahnedv.de
Συμβουλευτική για την ασφάλεια πληροφοριών από το Βερολίνο – αναλύσεις ασφαλείας, διαχείριση κινδύνων και ISO 27001 για μικρομεσαίες επιχειρήσεις.
isari-consult.de