HTProtect.org
Situs informasi independen tentang celah keamanan Joomla
ID
HTProtect HTProtect JOOMLA SECURITY
Baru htprotect.app - Manajemen Terpusat untuk Banyak Situs Joomla
htprotect.org Celah keamanan & panduan pembaruan
Baru htprotect.app - Manajemen Terpusat untuk Banyak Situs Joomla
Celah keamanan

Celah Keamanan Kritis Astroid Joomla: RCE lewat Unggah File

Kritis Aktif dieksploitasiCVE-2026-21628
Segera bertindak
Perbarui Astroid ke 3.3.13 atau lebih baru – dan bersihkan situs bila Anda mencurigai adanya penyusupan.
Unduh versi aman Lihat langkah pembaruan

Versi aman: Astroid 3.3.13 atau lebih baru · direct download (GitHub, open source)

Sekilas info

Ekstensi terdampak
Astroid Framework (kerangka kerja template)
Pengembang
TemPlaza
Jenis celah
Unggah file tanpa autentikasi → Remote Code Execution (RCE); menyalahgunakan token CSRF dari halaman login publik
Versi terdampak
Astroid 2.0.0 hingga 3.3.10
Versi aman
Astroid 3.3.13 atau lebih baru   Unduh
Tingkat keparahan
Kritis · aktif dieksploitasi
CVE
CVE-2026-21628
Kompatibilitas Joomla
Joomla 4 / 5 / 6
Status / tanggal publikasi
Per 11 Maret 2026

Apa masalahnya?

Astroid Framework menjadi fondasi bagi banyak template Joomla. Celah keamanan ini memungkinkan penyerang mengunggah file ke server tanpa autentikasi. Caranya, penyerang menyalahgunakan token CSRF yang bisa dibaca dari halaman login yang terbuka untuk publik. Dalam kasus terburuk, jalur ini membuka peluang eksekusi kode dari jarak jauh (Remote Code Execution).

Yang rentan adalah versi 2.0.0 hingga 3.3.10. Celah ini terdaftar dengan nomor CVE-2026-21628. Perbaikannya tersedia sejak versi 3.3.11; pembaruan ke 3.3.13 atau lebih baru sangat disarankan.

Penting: pembaruan versi saja tidak cukup jika serangan sudah telanjur terjadi. Di lapangan, file dropper (misalnya blp_9948.php) dipakai untuk memuat plugin backdoor seperti BLPayload atau JCachePro – plugin semacam ini tetap tertinggal setelah pembaruan.

Apakah situs Anda terdampak? – Begini cara memeriksanya

  1. Buka backend Joomla

    Masuk ke area administrator Joomla.

  2. Periksa versi Astroid

    Versi yang terpasang bisa Anda lihat di area template (Sistem›Templat) atau di Ekstensi›Kelola›Kelola dengan memfilter “Astroid”.

  3. Nilai versi yang terpasang

    Jika versinya berada di antara 2.0.0 dan 3.3.10, diperlukan tindakan segera.

  4. Waspadai backdoor

    Periksa /plugins/system/ untuk entri mencurigakan seperti BLPayload atau JCachePro, serta file dengan pola blp_*.php.

Cara menutup celah keamanan ini

Sebelum setiap pembaruan: buat backup
Buat backup file dan database sebelum memperbarui – agar Anda dapat kembali ke kondisi semula jika terjadi masalah (misalnya dengan Akeeba Backup atau lewat penyedia hosting Anda).
  1. Buka pusat pembaruan

    Buka Sistem›Pembaruan›Ekstensi lalu klik Periksa Pembaruan.

  2. Perbarui Astroid

    Pilih entri Astroid lalu perbarui ke 3.3.13 atau lebih baru.

  3. Pastikan versi barunya aktif

    Setelah itu, cek kembali bahwa versi baru benar-benar sudah terpasang.

Instalasi manual (alternatif)
Sebagai alternatif, unduh paketnya dari akun Astroid/TemPlaza Anda lalu pasang melalui Ekstensi›Kelola›Instal.
Unduh versi aman

Sumber unduhan resmi: direct download (GitHub, open source). Pastikan Anda menggunakan minimal versi Astroid 3.3.13 atau lebih baru.

Apakah situs Anda sudah diserang?

Jika situs sudah diretas, pembaruan saja tidak cukup
Pembaruan tidak otomatis menghapus kode berbahaya yang sudah tertanam. Perhatikan plugin seperti BLPayload/JCachePro dan file dropper (blp_*.php). Yang diperlukan kemudian: pembersihan menyeluruh, penggantian semua kata sandi (admin Joomla, FTP/SSH, basis data), serta pemeriksaan di Google Search Console.

Butuh bantuan membersihkan situs Anda? Temukan tenaga ahli yang kompeten di Direktori Penyedia Layanan Joomla.

Sumber & bacaan lanjutan

Informasi resmi dari masing-masing pengembang selalu menjadi acuan utama. Halaman ini merangkum informasi yang tersedia untuk umum secara netral.

Celah keamanan serupa

Ekstensi lain dengan kelemahan sejenis. Periksa apakah salah satunya terpasang di situs Anda.

Helix3 FrameworkKritisaktif dieksploitasi
JoomShaperSelengkapnya
JCE EditorKritisaktif dieksploitasi
JoomlaContentEditorSelengkapnya
SP Page BuilderKritisaktif dieksploitasi
JoomShaperSelengkapnya
Kembali ke daftar celah keamanan
Pendukung

Pendukung situs ini

htprotect.org adalah layanan informasi gratis yang tidak terikat pada pengembang mana pun. Situs ini didukung oleh:

Penyedia hosting & komunitas
FC-Hosting

Penyedia hosting Joomla asal Jerman dengan dukungan komunitas yang aktif – menemukan serangan pertama terhadap celah keamanan JCE.

fc-hosting.de
Inisiator & pengelola
Website-Bereinigung.de

Spesialis pembersihan, pemeliharaan, dan pengamanan situs Joomla dan WordPress.

website-bereinigung.de

Dukung proyek ini

Anda menjalankan layanan hosting atau jasa Joomla dan ingin mendukung htprotect.org – sekaligus tampil di sini sebagai pendukung? Setiap dukungan membantu kami memperingatkan dan melindungi pihak yang terdampak lebih cepat.

Lebih suka memberi dukungan secara pribadi tanpa dicantumkan? Kontribusi kecil untuk kotak donasi pun sama berartinya bagi kami.

Dukung HTProtect sekarang
Bauschild & Service

Produksi dan pemasangan papan proyek, pagar proyek, serta solusi fasad – termasuk desain dan visualisasi 3D.

bauschildundservice.de
IT Specialista

Dukungan TI profesional dari Republik Ceko – manajemen Windows, administrasi domain, dan web hosting.

defendersoft.cz
onlineweg.de

Portal perjalanan asal Jerman – paket wisata, hotel, dan tiket pesawat secara online, dengan konsultasi langsung dari agen perjalanan.

onlineweg.de
Criadero

Agensi kreatif dari Brandenburg – desain web, media cetak, fotografi, dan panorama 360° dari satu penyedia.

criadero.de
Jahn EDV-Dienst GmbH

Penyedia layanan TI dari Wächtersbach – situs web Joomla, servis PC, perangkat keras dan perangkat lunak.

jahnedv.de
IsariConsult

Konsultasi keamanan informasi dari Berlin – analisis keamanan, manajemen risiko, dan ISO 27001 untuk UKM.

isari-consult.de