HTProtect.org
Onafhankelijke informatiesite over Joomla-beveiligingslekken
NL
HTProtect HTProtect JOOMLA SECURITY
Nieuw htprotect.app - Centraal sitebeheer voor meerdere Joomla-websites
htprotect.org Beveiligingslekken & updatehandleidingen
Nieuw htprotect.app - Centraal sitebeheer voor meerdere Joomla-websites
Beveiligingslek

Astroid Framework: kritiek beveiligingslek (RCE) in Joomla

Kritiek Wordt actief misbruiktCVE-2026-21628
Kom nu in actie
Werk Astroid bij naar 3.3.13 of nieuwer – en ruim de site op als je vermoedt dat die al gehackt is.
Veilige versie downloaden Naar de updatestappen

Veilige versie: Astroid 3.3.13 of nieuwer · direct download (GitHub, open source)

In het kort

Getroffen extensie
Astroid Framework (sjabloonframework)
Ontwikkelaar
TemPlaza
Type kwetsbaarheid
Bestandsupload zonder authenticatie → Remote Code Execution (RCE); misbruikt een CSRF-token van de openbare inlogpagina
Getroffen versies
Astroid 2.0.0 tot en met 3.3.10
Veilige versie
Astroid 3.3.13 of nieuwer   Downloaden
Ernst
Kritiek · wordt actief misbruikt
CVE
CVE-2026-21628
Joomla-compatibiliteit
Joomla 4 / 5 / 6
Status / publicatie
Laatst bijgewerkt: 11 maart 2026

Waar gaat het om?

Het Astroid Framework vormt de basis van talloze Joomla-sjablonen. Door het beveiligingslek kunnen aanvallers bestanden naar de server uploaden zonder in te loggen. Daarvoor misbruiken ze een CSRF-token dat op de openbaar toegankelijke inlogpagina is uit te lezen. In het ergste geval kunnen ze zo code uitvoeren op de server (Remote Code Execution).

Kwetsbaar zijn de versies 2.0.0 tot en met 3.3.10. Het lek is geregistreerd als CVE-2026-21628. Het is verholpen vanaf versie 3.3.11; aanbevolen wordt om bij te werken naar 3.3.13 of nieuwer.

Belangrijk: een update alleen is niet genoeg als de aanval al heeft plaatsgevonden. In de praktijk zijn met zogeheten dropper-bestanden (bijv. blp_9948.php) backdoor-plug-ins als BLPayload of JCachePro binnengehaald – die blijven na een update gewoon staan.

Ben ik getroffen? – Zo controleer je het

  1. Open de backend

    Log in op het beheergedeelte van Joomla (administrator).

  2. Controleer de Astroid-versie

    De geïnstalleerde versie vind je bij de sjablonen (Systeem›Sjablonen) of via Extensies›Beheren›Beheren door te filteren op ‘Astroid’.

  3. Beoordeel de versie

    Ligt de versie tussen 2.0.0 en 3.3.10, dan is direct actie nodig.

  4. Let op backdoors

    Controleer /plugins/system/ op verdachte items als BLPayload of JCachePro en op bestanden volgens het patroon blp_*.php.

Zo dicht je het lek

Vóór elke update: maak een back-up
Zet je bestanden en database veilig voordat je updatet – dan kun je terug als er iets misgaat (bijvoorbeeld met Akeeba Backup of via je hostingprovider).
  1. Open het updatecentrum

    Ga naar Systeem›Bijwerken›Extensies en klik op Controleer op updates.

  2. Astroid bijwerken

    Selecteer het Astroid-item en werk bij naar 3.3.13 of nieuwer.

  3. Controleer de versie

    Ga daarna na of de nieuwe versie ook echt is doorgevoerd.

Handmatige installatie (alternatief)
Je kunt het pakket ook downloaden vanuit je Astroid-/TemPlaza-account en installeren via Extensies›Beheren›Installeren.
Veilige versie downloaden

Officiële bron: direct download (GitHub, open source). Zorg voor minimaal Astroid 3.3.13 of nieuwer.

Is de site al aangevallen?

Is de site gehackt, dan is een update niet genoeg
Updates verwijderen al geplaatste schadelijke code niet automatisch. Let op plug-ins als BLPayload/JCachePro en op dropper-bestanden (blp_*.php). Nodig zijn dan: een volledige opschoning, nieuwe wachtwoorden voor alles (Joomla-beheerder, FTP/SSH, database) en een controle in Google Search Console.

Hulp nodig bij het opschonen? Geschikte specialisten vind je in de Joomla Service Providers Directory.

Bronnen & meer informatie

De officiële informatie van de betreffende ontwikkelaar is altijd leidend. Deze pagina vat openbaar beschikbare informatie neutraal samen.

Terug naar alle beveiligingslekken
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de