HTProtect.org
Site independent de informare despre vulnerabilitățile de securitate Joomla
RO
HTProtect HTProtect JOOMLA SECURITY
Nou htprotect.app - Administrare centralizată Joomla pentru mai multe site-uri
htprotect.org Vulnerabilități & ghiduri de actualizare
Nou htprotect.app - Administrare centralizată Joomla pentru mai multe site-uri
Vulnerabilitate de securitate

RSFiles! – vulnerabilitate critică de upload cu RCE

CriticăCVE: Solicitat, încă neatribuit
Acționați acum
Actualizați imediat RSFiles! la 1.17.12 sau mai nou – iar dacă bănuiți o compromitere, curățați și site-ul.
Descărcați versiunea sigură Vedeți pașii de actualizare

Versiune sigură: RSFiles! 1.17.12 sau mai nou · via RSJoomla! (account required)

Pe scurt

Extensia afectată
RSFiles! – manager de fișiere și descărcări (com_rsfiles)
Producător
RSJoomla!
Tipul vulnerabilității
Upload neautentificat de fișiere printr-o acțiune din frontend → execuție de cod la distanță (RCE); fără autentificare, fără token, fără verificarea tipului de fișier
Versiuni afectate
Toate versiunile până la 1.17.11 inclusiv
Versiune sigură
RSFiles! 1.17.12 sau mai nou   Descărcare
Severitate
Critică
CVE
Solicitat, încă neatribuit
Compatibilitate Joomla
Joomla 4 / 5 / 6
Actualizat / publicat
Publicat/corectat: 10 iulie 2026

Despre ce este vorba?

RSFiles! (com_rsfiles) gestionează descărcările de fișiere în Joomla. Calea de upload din frontend a rămas neprotejată: acțiunea corespunzătoare putea fi apelată fără autentificare, fără token de securitate (CSRF), iar fișierul era salvat fără verificarea tipului.

Astfel, un atacator poate încărca un fișier PHP în directorul de descărcări accesibil public și îl poate deschide apoi direct – codul strecurat rulează pe server (execuție de cod la distanță). Din acel moment, întregul site poate fi preluat.

Sunt afectate toate versiunile până la 1.17.11 inclusiv. Corecția este disponibilă din 10 iulie 2026, sub forma versiunii 1.17.12. La momentul publicării, un număr CVE fusese solicitat, dar încă nu era atribuit.

Sunt afectat? – Cum verificați

  1. Deschideți backendul

    Conectați-vă la panoul de administrare Joomla.

  2. Verificați versiunea

    În Extensii›Gestionare›Gestionare, filtrați după RSFiles și citiți versiunea instalată.

  3. Evaluați versiunea

    Dacă versiunea este 1.17.11 sau mai veche, este nevoie să interveniți urgent.

  4. Căutați urme

    Verificați dacă în directorul de descărcări al RSFiles! există fișiere .php străine (prin SSH, de ex. find … -name "*.php") și dacă în lista de utilizatori apar conturi de administrator necunoscute.

Cum remediați vulnerabilitatea

Înainte de orice actualizare: copie de rezervă
Salvați fișierele și baza de date înainte de a actualiza – astfel puteți reveni la starea anterioară dacă apare o problemă (de ex. cu Akeeba Backup sau prin furnizorul de găzduire).
  1. Deschideți centrul de actualizări

    Accesați Sistem›Actualizare›Extensii și apăsați Verifică actualizările.

  2. Actualizați RSFiles!

    Selectați intrarea și actualizați la 1.17.12 sau mai nou.

  3. Verificați versiunea

    Asigurați-vă apoi că noua versiune a fost instalată.

Instalare manuală (alternativă)
Dacă nu apare nicio actualizare, descărcați pachetul din contul dumneavoastră RSJoomla! și instalați-l prin Extensii›Gestionare›Instalare.
Descărcați versiunea sigură

Sursă oficială: via RSJoomla! (account required). Asigurați-vă că aveți cel puțin RSFiles! 1.17.12 sau mai nou.

Site-ul a fost deja atacat?

Dacă site-ul este compromis, actualizarea nu este suficientă
Actualizarea închide breșa, dar nu elimină codul malițios deja încărcat. Căutați în directorul de descărcări și în directoarele din jur fișiere .php străine, verificați dacă în lista de utilizatori au apărut conturi Super Utilizator noi și, dacă găsiți ceva, schimbați toate parolele (administrator Joomla, FTP/SSH, baza de date). Dacă aveți dubii, apelați la o curățare profesionistă a site-ului.

Aveți nevoie de ajutor la curățarea site-ului? Găsiți specialiști calificați în Directorul furnizorilor de servicii Joomla.

Surse & informații suplimentare

Prevalează întotdeauna informațiile oficiale ale producătorului respectiv. Această pagină rezumă neutru informațiile disponibile public.

Vulnerabilități similare

Alte extensii cu vulnerabilități comparabile. Verificați dacă vreuna dintre ele este instalată pe site-ul dumneavoastră.

Helix3 FrameworkCriticăexploatată activ
JoomShaperAflați mai multe
Astroid FrameworkCriticăexploatată activ
TemPlazaAflați mai multe
JCE EditorCriticăexploatată activ
JoomlaContentEditorAflați mai multe
Înapoi la toate vulnerabilitățile
Susținători

Susținătorii acestui site

htprotect.org este un serviciu de informare gratuit și independent de producători. Este susținut de:

Găzduire & comunitate
FC-Hosting

Furnizor german de găzduire Joomla, cu suport activ pentru comunitate – a descoperit primul atac asupra vulnerabilității JCE.

fc-hosting.de
Inițiator & operator
Website-Bereinigung.de

Specializată în curățarea, întreținerea și securizarea site-urilor Joomla și WordPress.

website-bereinigung.de

Susțineți acest proiect

Oferiți servicii de găzduire sau servicii Joomla și doriți să sprijiniți htprotect.org – și să apăreți aici ca susținător? Fiecare contribuție ne ajută să îi avertizăm și să îi protejăm mai repede pe cei afectați.

Preferați să contribuiți discret, fără să apăreți în listă? Ne bucurăm la fel de mult și de o mică contribuție la fondul de cafea.

Susțineți HTProtect acum
Bauschild & Service

Producție și montaj de panouri de șantier, împrejmuiri de șantier și soluții de fațadă – inclusiv design și vizualizare 3D.

bauschildundservice.de
IT Specialista

Suport IT profesionist din Cehia – administrare Windows, administrare de domenii și găzduire web.

defendersoft.cz
onlineweg.de

Portal de turism din Germania – pachete de vacanță, hoteluri și zboruri online, cu consiliere personală de agenție de turism.

onlineweg.de
Criadero

Agenție de creație din Brandenburg – web design, materiale tipărite, fotografie și panorame 360°, toate de la un singur furnizor.

criadero.de
Jahn EDV-Dienst GmbH

Furnizor de servicii IT din Wächtersbach – site-uri Joomla, service PC, hardware și software.

jahnedv.de
IsariConsult

Consultanță în securitatea informației din Berlin – analize de securitate, managementul riscurilor și ISO 27001 pentru IMM-uri.

isari-consult.de