HTProtect.org
Site independent de informare despre vulnerabilitățile de securitate Joomla
RO
HTProtect HTProtect JOOMLA SECURITY
Nou htprotect.app - Administrare centralizată Joomla pentru mai multe site-uri
htprotect.org Vulnerabilități & ghiduri de actualizare
Nou htprotect.app - Administrare centralizată Joomla pentru mai multe site-uri
Vulnerabilitate de securitate

Astroid Framework – vulnerabilitate critică RCE prin upload

Critică Exploatată activCVE-2026-21628
Acționați acum
Actualizați Astroid la 3.3.13 sau mai nou – iar dacă bănuiți o compromitere, curățați și site-ul.
Descărcați versiunea sigură Vedeți pașii de actualizare

Versiune sigură: Astroid 3.3.13 sau mai nou · direct download (GitHub, open source)

Pe scurt

Extensia afectată
Astroid Framework (framework pentru șabloane)
Producător
TemPlaza
Tipul vulnerabilității
Upload de fișiere fără autentificare → execuție de cod la distanță (RCE); folosește abuziv un token CSRF de pe pagina publică de autentificare
Versiuni afectate
Astroid 2.0.0 până la 3.3.10
Versiune sigură
Astroid 3.3.13 sau mai nou   Descărcare
Severitate
Critică · exploatată activ
CVE
CVE-2026-21628
Compatibilitate Joomla
Joomla 4 / 5 / 6
Actualizat / publicat
Ultima actualizare: 11 martie 2026

Despre ce este vorba?

Astroid Framework stă la baza a numeroase șabloane Joomla. Vulnerabilitatea le permite atacatorilor să încarce fișiere pe server fără autentificare. În acest scop este folosit abuziv un token CSRF care poate fi citit de pe pagina de autentificare, accesibilă public. În cazul cel mai rău, se ajunge astfel la execuția de cod la distanță (Remote Code Execution).

Sunt vulnerabile versiunile 2.0.0 până la 3.3.10. Vulnerabilitatea este înregistrată cu identificatorul CVE-2026-21628. A fost corectată începând cu versiunea 3.3.11; se recomandă actualizarea la 3.3.13 sau mai nou.

Important: dacă atacul s-a produs deja, simpla actualizare a versiunii nu este suficientă. În practică, prin așa-numitele fișiere dropper (de ex. blp_9948.php) au fost instalate ulterior pluginuri de tip backdoor precum BLPayload sau JCachePro – acestea rămân pe site și după actualizare.

Sunt afectat? – Cum verificați

  1. Deschideți backendul

    Conectați-vă la panoul de administrare Joomla.

  2. Verificați versiunea Astroid

    Versiunea instalată o găsiți în zona de șabloane (Sistem›Șabloane) sau în Extensii›Gestionare›Gestionare, filtrând după „Astroid”.

  3. Evaluați versiunea

    Dacă versiunea se află între 2.0.0 și 3.3.10, este nevoie să interveniți urgent.

  4. Căutați eventuale backdoor-uri

    Verificați dacă în /plugins/system/ există intrări suspecte precum BLPayload sau JCachePro ori fișiere după modelul blp_*.php.

Cum remediați vulnerabilitatea

Înainte de orice actualizare: copie de rezervă
Salvați fișierele și baza de date înainte de a actualiza – astfel puteți reveni la starea anterioară dacă apare o problemă (de ex. cu Akeeba Backup sau prin furnizorul de găzduire).
  1. Deschideți centrul de actualizări

    Accesați Sistem›Actualizare›Extensii și apăsați Verifică actualizările.

  2. Actualizați Astroid

    Selectați intrarea Astroid și actualizați la 3.3.13 sau mai nou.

  3. Verificați versiunea

    Asigurați-vă apoi că noua versiune a fost instalată.

Instalare manuală (alternativă)
Alternativ, descărcați pachetul din contul dumneavoastră Astroid/TemPlaza și instalați-l din Extensii›Gestionare›Instalare.
Descărcați versiunea sigură

Sursă oficială: direct download (GitHub, open source). Asigurați-vă că aveți cel puțin Astroid 3.3.13 sau mai nou.

Site-ul a fost deja atacat?

Dacă site-ul este compromis, actualizarea nu este suficientă
Actualizările nu elimină automat codul malițios deja instalat. Fiți atenți la pluginuri precum BLPayload/JCachePro și la fișiere dropper (blp_*.php). În acest caz sunt necesare o curățare completă, schimbarea tuturor parolelor (administrator Joomla, FTP/SSH, baza de date) și o verificare în Google Search Console.

Aveți nevoie de ajutor la curățarea site-ului? Găsiți specialiști calificați în Directorul furnizorilor de servicii Joomla.

Surse & informații suplimentare

Prevalează întotdeauna informațiile oficiale ale producătorului respectiv. Această pagină rezumă neutru informațiile disponibile public.

Vulnerabilități similare

Alte extensii cu vulnerabilități comparabile. Verificați dacă vreuna dintre ele este instalată pe site-ul dumneavoastră.

Helix3 FrameworkCriticăexploatată activ
JoomShaperAflați mai multe
JCE EditorCriticăexploatată activ
JoomlaContentEditorAflați mai multe
SP Page BuilderCriticăexploatată activ
JoomShaperAflați mai multe
Înapoi la toate vulnerabilitățile
Susținători

Susținătorii acestui site

htprotect.org este un serviciu de informare gratuit și independent de producători. Este susținut de:

Găzduire & comunitate
FC-Hosting

Furnizor german de găzduire Joomla, cu suport activ pentru comunitate – a descoperit primul atac asupra vulnerabilității JCE.

fc-hosting.de
Inițiator & operator
Website-Bereinigung.de

Specializată în curățarea, întreținerea și securizarea site-urilor Joomla și WordPress.

website-bereinigung.de

Susțineți acest proiect

Oferiți servicii de găzduire sau servicii Joomla și doriți să sprijiniți htprotect.org – și să apăreți aici ca susținător? Fiecare contribuție ne ajută să îi avertizăm și să îi protejăm mai repede pe cei afectați.

Preferați să contribuiți discret, fără să apăreți în listă? Ne bucurăm la fel de mult și de o mică contribuție la fondul de cafea.

Susțineți HTProtect acum
Bauschild & Service

Producție și montaj de panouri de șantier, împrejmuiri de șantier și soluții de fațadă – inclusiv design și vizualizare 3D.

bauschildundservice.de
IT Specialista

Suport IT profesionist din Cehia – administrare Windows, administrare de domenii și găzduire web.

defendersoft.cz
onlineweg.de

Portal de turism din Germania – pachete de vacanță, hoteluri și zboruri online, cu consiliere personală de agenție de turism.

onlineweg.de
Criadero

Agenție de creație din Brandenburg – web design, materiale tipărite, fotografie și panorame 360°, toate de la un singur furnizor.

criadero.de
Jahn EDV-Dienst GmbH

Furnizor de servicii IT din Wächtersbach – site-uri Joomla, service PC, hardware și software.

jahnedv.de
IsariConsult

Consultanță în securitatea informației din Berlin – analize de securitate, managementul riscurilor și ISO 27001 pentru IMM-uri.

isari-consult.de