Tassos Framework: κρίσιμη ευπάθεια ασφαλείας Joomla

Με μια ματιά

Περί τίνος πρόκειται;

Το Tassos Framework – παλαιότερα γνωστό ως Novarain Framework – λειτουργεί ως πρόσθετο συστήματος (plg_system_nrframework) και αποτελεί την κοινή βάση αρκετών δημοφιλών επεκτάσεων. Μέσω του com_ajax ήταν δυνατά αιτήματα AJAX χωρίς έλεγχο ταυτότητας, τα οποία επέτρεπαν, μεταξύ άλλων, πρόσβαση σε αρχεία, διαγραφή αρχείων και πρόσβαση στη βάση δεδομένων.

Η ευπάθεια (CVE-2026-21627) χαρακτηρίζεται κρίσιμη, με βαθμολογία CVSS 9.5 στα 10· κυκλοφορεί ήδη δημόσιο εργαλείο exploit. Ευάλωτες είναι οι εκδόσεις του framework 4.10.14 έως 6.0.37.

Επηρεάζονται ιδιαίτερα οι εξής επεκτάσεις: Convert Forms, EngageBox, Google Structured Data, Advanced Custom Fields, Smile Pack και MailChimp Auto-Subscribe. Επειδή όλες στηρίζονται στο ίδιο framework, αρκεί να ενημερώσετε μία από αυτές – το framework ενημερώνεται μαζί της.

Ασφαλείς ελάχιστες εκδόσεις ανά επέκταση

Μετά την ενημέρωση μίας από αυτές τις επεκτάσεις, το Tassos Framework πρέπει να εμφανίζει έκδοση 6.0.62 ή νεότερη.

Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε

1. Άνοιγμα του διαχειριστικού

   Συνδεθείτε στην περιοχή διαχείρισης της Joomla.

2. Έλεγχος του framework

   Ανοίξτε Σύστημα›Πρόσθετα και αναζητήστε το Tassos Framework. Εναλλακτικά, ελέγξτε τα αρχεία /plugins/system/nrframework/nrframework.php και nrframework.xml.

3. Αξιολόγηση της έκδοσης

   Αν η έκδοση του framework βρίσκεται μεταξύ 4.10.14 και 6.0.37, η ιστοσελίδα σας είναι ευάλωτη. Ασφαλής είναι η 6.0.62 ή νεότερη.

Πώς θα κλείσετε την ευπάθεια

1. Άνοιγμα του κέντρου ενημερώσεων

   Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για Ενημερώσεις.

2. Ενημέρωση μίας επέκτασης Tassos

   Ενημερώστε οποιαδήποτε εγκατεστημένη επέκταση Tassos (βλ. πίνακα) στην ελάχιστη έκδοση που αναφέρεται. Το framework ενημερώνεται μαζί της.

3. Επαλήθευση του framework

   Ελέγξτε στο Σύστημα›Πρόσθετα ότι το «Tassos Framework» εμφανίζει πλέον έκδοση 6.0.62 ή νεότερη.

Επίσημη πηγή λήψης: via Tassos account. Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση Tassos Framework 6.0.62 ή νεότερη.

Έχει ήδη δεχθεί επίθεση ο ιστότοπος;

Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.

Πηγές & χρήσιμοι σύνδεσμοι

• Λεπτομερής ανάλυση – Website-Bereinigung.deΕπηρεαζόμενες επεκτάσεις, εκδόσεις, καθαρισμός
• CVE-2026-21627 (CVE.org)Επίσημη καταχώριση CVE
• Tassos (κατασκευαστής)Λήψη των ενημερώσεων

Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community

FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de

Initiator & operator

Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz

onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de

Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de

IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de