HTProtect.org
Onafhankelijke informatiesite over Joomla-beveiligingslekken
NL
HTProtect HTProtect JOOMLA SECURITY
Nieuw htprotect.app - Centraal sitebeheer voor meerdere Joomla-websites
htprotect.org Beveiligingslekken & updatehandleidingen
Nieuw htprotect.app - Centraal sitebeheer voor meerdere Joomla-websites
Beveiligingslek

SP Page Builder: kritiek beveiligingslek, actief misbruikt

Kritiek Wordt actief misbruiktCVE: Niet vermeld in het bronartikel
Kom nu in actie
Werk SP Page Builder onmiddellijk bij naar 6.6.2 – het zerodaylek wordt actief misbruikt.
Veilige versie downloaden Naar de updatestappen

Veilige versie: SP Page Builder 6.6.2 (noodupdate) · via JoomShaper (account required)

In het kort

Getroffen extensie
SP Page Builder – pagebuilder, component com_sppagebuilder
Ontwikkelaar
JoomShaper
Type kwetsbaarheid
Bestandsupload zonder authenticatie (de functie asset.uploadCustomIcon controleerde noch de aanmelding, noch het bestandstype) → Remote Code Execution (RCE)
Getroffen versies
Volledige 6.x-reeks tot en met 6.6.1
Veilige versie
SP Page Builder 6.6.2 (noodupdate)   Downloaden
Ernst
Kritiek · wordt actief misbruikt
CVE
Niet vermeld in het bronartikel
Joomla-compatibiliteit
Joomla 4 / 5 / 6
Status / publicatie
Peildatum: 16 juni 2026

Waar gaat het om?

SP Page Builder van JoomShaper is een van de meestgebruikte pagebuilders voor Joomla. De functie asset.uploadCustomIcon controleerde noch de aanmelding, noch het bestandstype. Daardoor kon er zonder in te loggen schadelijke code worden geüpload en uitgevoerd (Remote Code Execution).

Kwetsbaar is de volledige 6.x-reeks tot en met 6.6.1. De noodupdate 6.6.2 dicht het lek. Het geldt als een kritiek zerodaylek en wordt al actief misbruikt.

Typische sporen van een aanval: verborgen Super User-accounts (bijv. met e-mailadressen die eindigen op @secure.local) en meerdere PHP-backdoors. De update sluit alleen de voordeur – toegang die aanvallers al hebben, blijft bestaan totdat je die verwijdert. Alleen de extensie uitschakelen helpt niet.

Ben ik getroffen? – Zo controleer je het

  1. Backend openen

    Log in op de Joomla-beheeromgeving.

  2. Versie controleren

    Open Extensies›Beheren›Beheren en filter op ‘SP Page Builder’.

  3. Versie beoordelen

    Is de versie 6.6.1 of lager, dan is de website kwetsbaar. Veilig is 6.6.2.

  4. Controleren op sporen van inbraak

    Zoek naar Super Users met een e-mailadres op @secure.local en naar vreemde .php-bestanden (o.a. onder images/…/fonts/ en users.php in /media/).

Zo dicht je het lek

Vóór elke update: maak een back-up
Zet je bestanden en database veilig voordat je updatet – dan kun je terug als er iets misgaat (bijvoorbeeld met Akeeba Backup of via je hostingprovider).
  1. Updatecentrum openen

    Ga naar Systeem›Bijwerken›Extensies en klik op Controleer op updates.

  2. SP Page Builder bijwerken

    Selecteer het item en werk bij naar 6.6.2.

  3. Versie verifiëren

    Controleer of nu 6.6.2 is geïnstalleerd.

Handmatige installatie (alternatief)
Je kunt het pakket ook downloaden van joomshaper.com en installeren via Extensies›Beheren›Installeren. Belangrijk: zet geen oude bestanden terug.
Veilige versie downloaden

Officiële bron: via JoomShaper (account required). Zorg voor minimaal SP Page Builder 6.6.2 (noodupdate).

Is de site al aangevallen?

Wordt actief misbruikt – bijwerken alleen is niet genoeg
Het lek laat verborgen Super User-accounts en meerdere PHP-backdoors achter. Verwijder die gericht, wijzig alle wachtwoorden en beveilig de uploadmappen extra (bijv. met een .htaccess die daar het uitvoeren van PHP blokkeert). Alleen de extensie uitschakelen helpt niet.

Hulp nodig bij het opschonen? Geschikte specialisten vind je in de Joomla Service Providers Directory.

Bronnen & meer informatie

De officiële informatie van de betreffende ontwikkelaar is altijd leidend. Deze pagina vat openbaar beschikbare informatie neutraal samen.

Terug naar alle beveiligingslekken
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de