Helix3 sablonkeretrendszer – kritikus biztonsági rések

A lényeg röviden

Miről van szó?

A Helix3 a JoomShaper klasszikus sablonkeretrendszere, amely egy rendszerbeépülőből és a hozzá tartozó AJAX-beépülőből (plg_ajax_helix3) áll. Ebben az AJAX-beépülőben több olyan sebezhetőséget találtak, amely a szabványos com_ajax végponton keresztül hitelesítés nélkül elérhető.

A leírás többek között a következőket említi: hitelesítés nélküli írási hozzáférés fájlokhoz (útvonal-manipuláció a save művelettel), tetszőleges fájlok törlése (remove/remove_image), a sablonbeállítások felülírása (import), valamint – bejelentkezés után – jogosultságszint-emelés egészen a kódfuttatásig, mert a képfeltöltés a .php fájlokat is elfogadta. Ehhez társul néhány tárolt és tükrözött XSS-hiba, továbbá a forráskódban felejtett Google Fonts API-kulcs.

A javítás 2026. június 29. óta érhető el Helix3 3.1.1 néven; azóta megjelent a 3.1.2 is, ezért érdemes rögtön erre frissíteni. CVE-azonosítót a közzététel idején már igényeltek, de még nem osztottak ki; bejelentőként Phil Taylor (mySites.guru) szerepel.

Érintett az oldalam? – Így ellenőrizhető

1. Belépés az adminisztrációs felületre

   Jelentkezzen be a Joomla adminisztrációs felületére; a cím /administrator végződésű.

2. A beépülők listájának megnyitása

   Nyissa meg a Rendszer›Beépülők menüpontot (vagy a Bővítmények›Kezelés›Kezelés útvonalat).

3. Szűrés a „Helix3” névre

   Keressen rá a Helix3 kifejezésre, illetve a „System – Helix3 Framework” bejegyzésre, és olvassa le a megjelenő verziószámot.

4. A verzió kiértékelése

   Ha a verzió 3.1.2 alatti, frissítsen – a 3.1.1 előtti verziók közvetlen veszélyben vannak.

Így szüntethető meg a biztonsági rés

1. A frissítéskezelő megnyitása

   Lépjen a Rendszer›Frissítés›Bővítmények menüpontra, és kattintson a Frissítések keresése gombra.

2. A Helix3 frissítése

   Jelölje ki a Helix3 bejegyzését, és kattintson a Frissítés gombra. A 3.1.2-es verziót a JoomShaper frissítési kiszolgálója szolgáltatja.

3. Az eredmény ellenőrzése

   Ellenőrizze a Rendszer›Beépülők oldalon, hogy már a 3.1.2 (vagy újabb) verzió látható-e.

Hivatalos letöltési forrás: via JoomShaper (account required). A telepített verzió legyen legalább Helix3 3.1.2 vagy újabb.

Feltörték már a weboldalt?

document.addEventListener("DOMContentLoaded", function(){
  document.title = "hacked by trenggalek6etar";
  document.body.innerHTML =
    '<div style="position:fixed;inset:0;'
    + 'background:#0a0a0a;z-index:2147483647">'
    + ' … HACKED BY trenggalek6etar … '
    + '</div>';
});

Segítségre van szüksége a kártékony kód eltávolításához? Megfelelő szakembereket a Joomla szolgáltatói jegyzékében talál.

A sablonbeállítások visszaállítása adatbázis-mentésből

A Helix3 minden sablonbeállítást (logó, színek, elrendezés, egyedi CSS/JS …) JSON formátumban tárol a #__template_styles tábla params oszlopában – stílusonként egy sorban. Ha ezek feltörés, félbemaradt frissítés vagy véletlen visszaállítás miatt elvesztek, az adatbázis-mentésből csak ezt az egyetlen params értéket írja vissza, ne a teljes táblát.

1. Az aktív stílus megkeresése

   A frontend stílusainál client_id = 0, az aktívnál emellett home = 1. Jegyezze fel az azonosítóját.

2. A mentésben lévő sor megkeresése

   Keresse meg a mentésben azt a #__template_styles sort, amelyben ugyanaz a sablonnév szerepel.

3. A jelenlegi érték mentése

   Először másolja ki az éles sor aktuális params értékét.

4. A params felülírása

   Csak ennek az egy sornak a params értékét cserélje le a mentésből származóra.

5. Ellenőrzés

   A kezdőlap betöltődik (HTTP 200), és a beállítások ismét láthatók.

SELECT id, template, home FROM #__template_styles WHERE client_id = 0;
UPDATE #__template_styles SET params = '<JSON a mentésből>' WHERE id = 12;

Visszafordítható mindaddig, amíg a régi params érték megvan – minden adatbázis-módosítás előtt pedig kötelező a biztonsági mentés.

Források & további hivatkozások

• Elemzés és a változásnapló kritikája – mySites.guru (Phil Taylor)Az eredeti bejelentés műszaki részletekkel
• JoomShaper (gyártó)A frissítés a Joomla frissítőjén vagy a JoomShaper-fiókon keresztül szerezhető be

Minden esetben az adott fejlesztő hivatalos közlése az irányadó. Ez az oldal semlegesen foglalja össze a nyilvánosan elérhető információkat.

Hasonló biztonsági rések

Más bővítmények hasonló jellegű sebezhetőségekkel. Ellenőrizze, hogy telepítve van-e valamelyik az Ön weboldalán.

Az oldal támogatói

A htprotect.org ingyenes, gyártófüggetlen információs szolgáltatás. Működését a következők támogatják:

Tárhelyszolgáltató & közösség

FC-Hosting

Németországi Joomla-tárhelyszolgáltató aktív közösségi támogatással – a JCE biztonsági rését kihasználó első támadás felfedezője.

fc-hosting.de

Kezdeményező & üzemeltető

Website-Bereinigung.de

Joomla- és WordPress-weboldalak kártékony kódtól való megtisztítására, karbantartására és védelmére szakosodott szolgáltató.

website-bereinigung.de

Bauschild & Service

Építési táblák, építési kerítések és homlokzati megoldások gyártása és szerelése – tervezéssel és 3D-s látványtervezéssel együtt.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Professzionális IT-támogatás Csehországból – Windows-rendszerek kezelése, tartomány-adminisztráció és webtárhely-szolgáltatás.

defendersoft.cz

onlineweg.de

Németországi utazási portál – utazási csomagok, szállodák és repülőjegyek online, személyes utazásirodai tanácsadással.

onlineweg.de

Criadero

Kreatívügynökség Brandenburgból – webdesign, nyomtatott médiumok, fotózás és 360°-os panorámaképek egy kézből.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

IT-szolgáltató Wächtersbachból – Joomla-weboldalak, PC-szerviz, hardver és szoftver.

jahnedv.de

IsariConsult

Információbiztonsági tanácsadás Berlinből – biztonsági elemzések, kockázatkezelés és ISO 27001 kis- és középvállalkozásoknak.

isari-consult.de