Astroid Framework – критическая RCE-уязвимость Joomla

Коротко о главном

В чём суть уязвимости?

Astroid Framework лежит в основе множества шаблонов Joomla. Уязвимость позволяет злоумышленникам загружать файлы на сервер без аутентификации. Для этого используется CSRF-токен, который можно считать с общедоступной страницы входа. В худшем случае это приводит к удалённому выполнению кода (Remote Code Execution).

Уязвимы версии с 2.0.0 по 3.3.10. Уязвимость зарегистрирована под идентификатором CVE-2026-21628. Она исправлена начиная с версии 3.3.11; рекомендуется обновление до 3.3.13 или новее.

Важно: если атака уже произошла, одного обновления версии недостаточно. На практике через так называемые файлы-дропперы (например, blp_9948.php) на сайт догружались плагины-бэкдоры вроде BLPayload или JCachePro – после обновления они остаются в системе.

Мой сайт уязвим? – Как это проверить

1. Откройте админ-панель

   Войдите в панель управления Joomla.

2. Проверьте версию Astroid

   Установленную версию можно посмотреть в разделе шаблонов (Система›Шаблоны) либо в Расширения›Управление›Управление, отфильтровав список по названию «Astroid».

3. Оцените версию

   Если версия находится в диапазоне от 2.0.0 до 3.3.10, действовать нужно немедленно.

4. Проверьте, нет ли бэкдоров

   Просмотрите каталог /plugins/system/ на предмет подозрительных записей вроде BLPayload или JCachePro, а также файлов, подходящих под шаблон blp_*.php.

Как закрыть уязвимость

1. Откройте центр обновлений

   Перейдите в Система›Обновление›Расширения и нажмите Проверить обновления.

2. Обновите Astroid

   Выберите запись Astroid и обновите её до версии 3.3.13 или новее.

3. Проверьте версию

   После этого убедитесь, что новая версия действительно установлена.

Официальный источник: direct download (GitHub, open source). Убедитесь, что установлена версия не ниже Astroid 3.3.13 или новее.

Сайт уже взломали?

Нужна помощь с очисткой сайта? Подходящих специалистов вы найдёте в каталоге поставщиков услуг Joomla.

Источники & полезные ссылки

• Подробный разбор – Website-Bereinigung.deПредыстория атаки, признаки бэкдора, очистка
• CVE-2026-21628 (CVE.org)Официальная запись CVE
• Astroid Framework в Joomla Extensions Directory (TemPlaza)Официальная страница производителя в каталоге расширений

Приоритет всегда имеет официальная информация соответствующего разработчика. Эта страница нейтрально обобщает общедоступные сведения.

Похожие уязвимости

Другие расширения со схожими уязвимостями. Проверьте, не установлено ли какое-либо из них на вашем сайте.

Партнёры этого сайта

htprotect.org — бесплатный информационный проект, независимый от разработчиков. Нас поддерживают:

Хостинг & сообщество

FC-Hosting

Joomla-хостинг из Германии с активной поддержкой сообщества – обнаружил первую атаку на уязвимость в JCE.

fc-hosting.de

Инициатор & оператор

Website-Bereinigung.de

Специализируется на очистке, обслуживании и защите сайтов на Joomla и WordPress.

website-bereinigung.de

Bauschild & Service

Изготовление и монтаж строительных щитов, строительных ограждений и фасадных решений – включая дизайн и 3D-визуализацию.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Профессиональная ИТ-поддержка из Чехии – управление Windows, администрирование доменов и веб-хостинг.

defendersoft.cz

onlineweg.de

Туристический портал из Германии – пакетные туры, отели и авиабилеты онлайн, с личной консультацией турагентства.

onlineweg.de

Criadero

Креативное агентство из Бранденбурга – веб-дизайн, полиграфия, фотосъёмка и панорамы 360°, всё от одного исполнителя.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

ИТ-услуги из города Wächtersbach – сайты на Joomla, обслуживание ПК, аппаратное и программное обеспечение.

jahnedv.de

IsariConsult

Консалтинг по информационной безопасности из Берлина – анализ защищённости, управление рисками и ISO 27001 для малого и среднего бизнеса.

isari-consult.de