HTProtect.org
Niezależny serwis informacyjny o lukach w zabezpieczeniach Joomla
PL
HTProtect HTProtect JOOMLA SECURITY
Nowość htprotect.app - Centralne zarządzanie wieloma stronami Joomla
htprotect.org Luki w zabezpieczeniach & instrukcje aktualizacji
Nowość htprotect.app - Centralne zarządzanie wieloma stronami Joomla
Luka w zabezpieczeniach

Astroid Framework – krytyczna luka w zabezpieczeniach Joomla

Krytyczny Aktywnie wykorzystywanaCVE-2026-21628
Działaj teraz
Zaktualizuj Astroid do wersji 3.3.13 lub nowszej – a jeśli podejrzewasz włamanie, dodatkowo oczyść stronę.
Pobierz bezpieczną wersję Przejdź do kroków aktualizacji

Bezpieczna wersja: Astroid 3.3.13 lub nowszy · direct download (GitHub, open source)

W skrócie

Podatne rozszerzenie
Astroid Framework (framework szablonów)
Producent
TemPlaza
Rodzaj luki
Wysyłanie plików bez uwierzytelnienia → zdalne wykonanie kodu (RCE); wykorzystuje token CSRF z publicznej strony logowania
Podatne wersje
Astroid od 2.0.0 do 3.3.10
Bezpieczna wersja
Astroid 3.3.13 lub nowszy   Pobierz
Poziom zagrożenia
Krytyczny · aktywnie wykorzystywana
CVE
CVE-2026-21628
Zgodność z Joomla
Joomla 4 / 5 / 6
Stan na / publikacja
Stan na: 11 marca 2026

Na czym polega ta luka?

Astroid Framework to fundament wielu szablonów Joomla. Luka pozwala atakującym wysyłać pliki na serwer bez logowania. Wykorzystują do tego token CSRF, który da się odczytać z publicznie dostępnej strony logowania. W najgorszym przypadku prowadzi to do zdalnego wykonania dowolnego kodu (Remote Code Execution).

Podatne są wersje od 2.0.0 do 3.3.10. Luka jest zarejestrowana pod identyfikatorem CVE-2026-21628. Poprawiono ją w wersji 3.3.11; zalecana jest aktualizacja do 3.3.13 lub nowszej.

Ważne: jeśli atak już nastąpił, sama aktualizacja nie wystarczy. W praktyce za pomocą tzw. plików dropper (np. blp_9948.php) doinstalowywano wtyczki z backdoorem, takie jak BLPayload lub JCachePro – i te pozostają na stronie także po aktualizacji.

Czy ta luka dotyczy mojej strony? – Jak to sprawdzić

  1. Otwórz zaplecze

    Zaloguj się do panelu administracyjnego Joomla.

  2. Sprawdź wersję Astroid

    Zainstalowaną wersję znajdziesz w sekcji szablonów (System›Szablony) albo w Rozszerzenia›Zarządzaj›Zarządzaj, filtrując listę po nazwie „Astroid”.

  3. Oceń wersję

    Jeśli wersja mieści się w przedziale od 2.0.0 do 3.3.10, trzeba działać natychmiast.

  4. Poszukaj backdoorów

    Sprawdź katalog /plugins/system/ pod kątem podejrzanych wpisów, takich jak BLPayload lub JCachePro, oraz plików pasujących do wzorca blp_*.php.

Jak załatać tę lukę

Przed każdą aktualizacją: kopia zapasowa
Przed aktualizacją wykonaj kopię zapasową plików i bazy danych – dzięki temu w razie problemów wrócisz do stanu sprzed zmian (np. przez Akeeba Backup lub panel hostingu).
  1. Otwórz centrum aktualizacji

    Przejdź do System›Aktualizacja›Rozszerzenia i kliknij Sprawdź aktualizacje.

  2. Zaktualizuj Astroid

    Zaznacz pozycję Astroid i zaktualizuj ją do wersji 3.3.13 lub nowszej.

  3. Sprawdź wersję

    Na koniec upewnij się, że nowa wersja rzeczywiście została zainstalowana.

Instalacja ręczna (alternatywa)
Możesz też pobrać pakiet ze swojego konta Astroid/TemPlaza i zainstalować go przez Rozszerzenia›Zarządzaj›Instaluj.
Pobierz bezpieczną wersję

Oficjalne źródło: direct download (GitHub, open source). Upewnij się, że masz co najmniej Astroid 3.3.13 lub nowszy.

Czy strona została już zaatakowana?

Po włamaniu sama aktualizacja nie wystarczy
Aktualizacje nie usuwają automatycznie złośliwego kodu, który został już zainstalowany. Zwróć uwagę na wtyczki BLPayload/JCachePro oraz pliki dropper (blp_*.php). Konieczne są wtedy: pełne oczyszczenie strony, zmiana wszystkich haseł (administrator Joomla, FTP/SSH, baza danych) i sprawdzenie witryny w Google Search Console.

Potrzebujesz pomocy przy usuwaniu skutków włamania? Wykwalifikowanych specjalistów znajdziesz w katalogu usługodawców Joomla.

Źródła & dalsze informacje

Wiążące są zawsze oficjalne informacje danego producenta. Ta strona w neutralny sposób podsumowuje ogólnodostępne informacje.

Powrót do wszystkich luk w zabezpieczeniach
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de