HTProtect.org
Site independent de informare despre vulnerabilitățile de securitate Joomla
RO
HTProtect HTProtect JOOMLA SECURITY
Nou htprotect.app - Administrare centralizată Joomla pentru mai multe site-uri
htprotect.org Vulnerabilități & ghiduri de actualizare
Nou htprotect.app - Administrare centralizată Joomla pentru mai multe site-uri
Vulnerabilitate de securitate

RSFiles! – vulnerabilitate critică de upload cu RCE

CriticăCVE: Solicitat, încă neatribuit
Acționați acum
Actualizați imediat RSFiles! la 1.17.12 sau mai nou – iar dacă bănuiți o compromitere, curățați și site-ul.
Descărcați versiunea sigură Vedeți pașii de actualizare

Versiune sigură: RSFiles! 1.17.12 sau mai nou · via RSJoomla! (account required)

Pe scurt

Extensia afectată
RSFiles! – manager de fișiere și descărcări (com_rsfiles)
Producător
RSJoomla!
Tipul vulnerabilității
Upload neautentificat de fișiere printr-o acțiune din frontend → execuție de cod la distanță (RCE); fără autentificare, fără token, fără verificarea tipului de fișier
Versiuni afectate
Toate versiunile până la 1.17.11 inclusiv
Versiune sigură
RSFiles! 1.17.12 sau mai nou   Descărcare
Severitate
Critică
CVE
Solicitat, încă neatribuit
Compatibilitate Joomla
Joomla 4 / 5 / 6
Actualizat / publicat
Publicat/corectat: 10 iulie 2026

Despre ce este vorba?

RSFiles! (com_rsfiles) gestionează descărcările de fișiere în Joomla. Calea de upload din frontend a rămas neprotejată: acțiunea corespunzătoare putea fi apelată fără autentificare, fără token de securitate (CSRF), iar fișierul era salvat fără verificarea tipului.

Astfel, un atacator poate încărca un fișier PHP în directorul de descărcări accesibil public și îl poate deschide apoi direct – codul strecurat rulează pe server (execuție de cod la distanță). Din acel moment, întregul site poate fi preluat.

Sunt afectate toate versiunile până la 1.17.11 inclusiv. Corecția este disponibilă din 10 iulie 2026, sub forma versiunii 1.17.12. La momentul publicării, un număr CVE fusese solicitat, dar încă nu era atribuit.

Sunt afectat? – Cum verificați

  1. Deschideți backendul

    Conectați-vă la panoul de administrare Joomla.

  2. Verificați versiunea

    În Extensii›Gestionare›Gestionare, filtrați după RSFiles și citiți versiunea instalată.

  3. Evaluați versiunea

    Dacă versiunea este 1.17.11 sau mai veche, este nevoie să interveniți urgent.

  4. Căutați urme

    Verificați dacă în directorul de descărcări al RSFiles! există fișiere .php străine (prin SSH, de ex. find … -name "*.php") și dacă în lista de utilizatori apar conturi de administrator necunoscute.

Cum remediați vulnerabilitatea

Înainte de orice actualizare: copie de rezervă
Salvați fișierele și baza de date înainte de a actualiza – astfel puteți reveni la starea anterioară dacă apare o problemă (de ex. cu Akeeba Backup sau prin furnizorul de găzduire).
  1. Deschideți centrul de actualizări

    Accesați Sistem›Actualizare›Extensii și apăsați Verifică actualizările.

  2. Actualizați RSFiles!

    Selectați intrarea și actualizați la 1.17.12 sau mai nou.

  3. Verificați versiunea

    Asigurați-vă apoi că noua versiune a fost instalată.

Instalare manuală (alternativă)
Dacă nu apare nicio actualizare, descărcați pachetul din contul dumneavoastră RSJoomla! și instalați-l prin Extensii›Gestionare›Instalare.
Descărcați versiunea sigură

Sursă oficială: via RSJoomla! (account required). Asigurați-vă că aveți cel puțin RSFiles! 1.17.12 sau mai nou.

Site-ul a fost deja atacat?

Dacă site-ul este compromis, actualizarea nu este suficientă
Actualizarea închide breșa, dar nu elimină codul malițios deja încărcat. Căutați în directorul de descărcări și în directoarele din jur fișiere .php străine, verificați dacă în lista de utilizatori au apărut conturi Super Utilizator noi și, dacă găsiți ceva, schimbați toate parolele (administrator Joomla, FTP/SSH, baza de date). Dacă aveți dubii, apelați la o curățare profesionistă a site-ului.

Aveți nevoie de ajutor la curățarea site-ului? Găsiți specialiști calificați în Directorul furnizorilor de servicii Joomla.

Surse & informații suplimentare

Prevalează întotdeauna informațiile oficiale ale producătorului respectiv. Această pagină rezumă neutru informațiile disponibile public.

Înapoi la toate vulnerabilitățile
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de