Celah keamanan

Celah Keamanan Balbooa Forms: Unggah File Berujung RCE

Kritis Aktif dieksploitasiCVE-2026-56291

Segera bertindak

Segera perbarui Balbooa Forms ke 2.4.1 atau lebih baru – dan lakukan pembersihan bila Anda mencurigai adanya penyusupan.

Unduh versi aman Lihat langkah pembaruan

Versi aman: Balbooa Forms 2.4.1 atau lebih baru · via Balbooa

Sekilas info

Ekstensi terdampak

Balbooa Forms – ekstensi formulir (com_baforms)

Pengembang

Balbooa

Jenis celah

Unggah file tanpa autentikasi lewat frontend formulir → Remote Code Execution (RCE); tanpa login, tanpa pemeriksaan token maupun tipe file

Versi terdampak

Semua versi sampai dengan 2.4.0

Versi aman

Balbooa Forms 2.4.1 atau lebih baru Unduh

Tingkat keparahan

Kritis · aktif dieksploitasi

CVE

CVE-2026-56291

Kompatibilitas Joomla

Joomla 4 / 5 / 6

Status / tanggal publikasi

Dirilis/diperbaiki: 9 Juli 2026

Apa masalahnya?

Balbooa Forms (com_baforms) dipakai untuk membuat formulir kontak dan formulir pendaftaran di Joomla. Formulirnya bisa menerima lampiran file – dan justru jalur unggah inilah yang dibiarkan terbuka: permintaan di sisi frontend untuk menyimpan lampiran dapat dipicu tanpa login dan tidak memeriksa token keamanan (CSRF) maupun tipe file.

Akibatnya, penyerang dapat mengunggah file PHP yang dapat dieksekusi. File itu tersimpan di subfolder direktori unggahan yang terbuka untuk publik, lalu bisa dipanggil langsung lewat browser – kode sisipan tersebut kemudian berjalan di server (Remote Code Execution). Pada titik itu, seluruh situs bisa diambil alih.

Yang terdampak adalah semua versi sampai dengan 2.4.0. Perbaikannya tersedia sejak 9 Juli 2026 sebagai versi 2.4.1 dan melengkapi pemeriksaan yang sebelumnya tidak ada. Celah ini terdaftar dengan nomor CVE-2026-56291 dan menurut laporan sudah aktif dieksploitasi di lapangan; kode eksploit publik belum dipublikasikan.

Apakah situs Anda terdampak? – Begini cara memeriksanya

Buka backend
Masuk ke area administrator Joomla.
Periksa versi
Di Ekstensi›Kelola›Kelola, filter Balbooa Forms lalu baca nomor versinya.
Nilai versi yang terpasang
Jika versinya 2.4.0 atau lebih lama, diperlukan tindakan segera.
Cari jejak serangan
Periksa folder images/baforms/uploads/ untuk file .php asing, dan telusuri daftar pengguna untuk akun administrator yang tidak dikenal.

Cara menutup celah keamanan ini

Sebelum setiap pembaruan: buat backup

Buat backup file dan database sebelum memperbarui – agar Anda dapat kembali ke kondisi semula jika terjadi masalah (misalnya dengan Akeeba Backup atau lewat penyedia hosting Anda).

Buka pusat pembaruan
Buka Sistem›Pembaruan›Ekstensi lalu klik Periksa Pembaruan.
Perbarui Balbooa Forms
Pilih entri Balbooa Forms lalu perbarui ke 2.4.1 atau lebih baru.
Pastikan versi barunya aktif
Setelah itu, cek kembali bahwa versi baru benar-benar sudah terpasang.

Instalasi manual (alternatif)

Jika pembaruan tidak muncul, unduh paketnya dari akun Balbooa Anda lalu pasang melalui Ekstensi›Kelola›Instal.

Unduh versi aman

Sumber unduhan resmi: via Balbooa. Pastikan Anda menggunakan minimal versi Balbooa Forms 2.4.1 atau lebih baru.

Apakah situs Anda sudah diserang?

Jika situs sudah diretas, pembaruan saja tidak cukup

Pembaruan menutup celahnya, tetapi tidak menghapus kode berbahaya yang telanjur diunggah. Periksa images/baforms/uploads/ beserta folder di sekitarnya untuk file .php asing, telusuri daftar pengguna untuk Super User baru, dan bila Anda menemukan sesuatu, ganti semua kata sandi (admin Joomla, FTP/SSH, basis data). Bila ragu, serahkan pembersihan situs kepada ahli.

Butuh bantuan membersihkan situs Anda? Temukan tenaga ahli yang kompeten di Direktori Penyedia Layanan Joomla.

Sumber & bacaan lanjutan

Laporan awal – mySites.guruAdvisory dengan detail teknis
Balbooa (pengembang)Pembaruan tersedia lewat Joomla Updater atau akun Balbooa Anda
CVE-2026-56291 (CVE.org)Entri CVE resmi
Joomla Vulnerable Extensions List (VEL)Daftar ekstensi rentan yang dikelola komunitas

Informasi resmi dari masing-masing pengembang selalu menjadi acuan utama. Halaman ini merangkum informasi yang tersedia untuk umum secara netral.

Kembali ke daftar celah keamanan

Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community

FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de

Initiator & operator

Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now

Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz

onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de

Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de

IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de