HTProtect.org
Oberoende informationssida om säkerhetsbrister i Joomla
SV
HTProtect HTProtect JOOMLA SECURITY
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
htprotect.org Säkerhetsbrister & uppdateringsguider
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
Säkerhetsbrist

Astroid Framework – kritisk säkerhetsbrist med RCE-risk

Kritisk Utnyttjas aktivtCVE-2026-21628
Agera nu
Uppdatera Astroid till 3.3.13 eller nyare – och sanera webbplatsen om du misstänker intrång.
Ladda ner den säkra versionen Till uppdateringsstegen

Säker version: Astroid 3.3.13 eller nyare · direct download (GitHub, open source)

I korthet

Berört tillägg
Astroid Framework (mallramverk)
Utvecklare
TemPlaza
Typ av säkerhetsbrist
Filuppladdning utan inloggning → fjärrkörning av kod (RCE); missbrukar en CSRF-token från den offentliga inloggningssidan
Berörda versioner
Astroid 2.0.0 till 3.3.10
Säker version
Astroid 3.3.13 eller nyare   Ladda ner
Allvarlighetsgrad
Kritisk · utnyttjas aktivt
CVE
CVE-2026-21628
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / publicerad
Uppdaterad: 11 mars 2026

Vad handlar det om?

Astroid Framework är grunden för en mängd Joomla-mallar. Säkerhetsbristen låter angripare ladda upp filer till servern utan att logga in. Angreppet missbrukar en CSRF-token som går att läsa av på den offentligt tillgängliga inloggningssidan. I värsta fall går det att köra kod på servern (Remote Code Execution).

Sårbara är versionerna 2.0.0 till 3.3.10. Bristen har beteckningen CVE-2026-21628. Den åtgärdades från och med version 3.3.11, men uppdatering till 3.3.13 eller nyare rekommenderas.

Viktigt: enbart en versionsuppdatering räcker inte om angreppet redan har skett. I praktiken har så kallade dropper-filer (t.ex. blp_9948.php) använts för att ladda in bakdörrsplugin som BLPayload eller JCachePro – de ligger kvar även efter en uppdatering.

Är jag drabbad? – så här kontrollerar du

  1. Öppna adminpanelen

    Logga in i Joomla-administratören.

  2. Kontrollera Astroid-versionen

    Du hittar den installerade versionen bland mallarna (System›Mallar) eller under Tillägg›Hantera›Hantera genom att filtrera på ”Astroid”.

  3. Bedöm versionen

    Ligger versionen mellan 2.0.0 och 3.3.10, måste du agera omgående.

  4. Håll utkik efter bakdörrar

    Kontrollera /plugins/system/ efter misstänkta poster som BLPayload eller JCachePro och efter filer som matchar mönstret blp_*.php.

Så åtgärdar du säkerhetsbristen

Före varje uppdatering: säkerhetskopiera
Säkerhetskopiera filer och databas innan du uppdaterar – då kan du återställa allt om något går fel (t.ex. med Akeeba Backup eller via ditt webbhotell).
  1. Öppna uppdateringscentret

    Gå till System›Uppdatera›Tillägg och klicka på Sök efter uppdateringar.

  2. Uppdatera Astroid

    Markera Astroid-posten och uppdatera till 3.3.13 eller nyare.

  3. Verifiera versionen

    Kontrollera sedan att den nya versionen verkligen har installerats.

Manuell installation (alternativ)
Alternativt laddar du ner paketet från ditt Astroid-/TemPlaza-konto och installerar det via Tillägg›Hantera›Installera.
Ladda ner den säkra versionen

Officiell källa: direct download (GitHub, open source). Se till att du har minst Astroid 3.3.13 eller nyare.

Har webbplatsen redan blivit hackad?

Vid intrång räcker det inte med en uppdatering
En uppdatering tar inte automatiskt bort skadlig kod som redan är installerad. Håll utkik efter plugin som BLPayload/JCachePro och efter dropper-filer (blp_*.php). Då krävs: fullständig sanering, byte av alla lösenord (Joomla-admin, FTP/SSH, databas) och en kontroll i Google Search Console.

Behöver du hjälp med saneringen? Du hittar kunniga specialister i Joomlas katalog över tjänsteleverantörer.

Källor & mer information

Det är alltid respektive utvecklares officiella uppgifter som gäller. Den här sidan sammanfattar offentligt tillgänglig information på ett neutralt sätt.

Tillbaka till alla säkerhetsbrister
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de