HTProtect.org
Oberoende informationssida om säkerhetsbrister i Joomla
SV
HTProtect HTProtect JOOMLA SECURITY
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
htprotect.org Säkerhetsbrister & uppdateringsguider
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
Säkerhetsbrist

Astroid Framework – kritisk säkerhetsbrist med RCE-risk

Kritisk Utnyttjas aktivtCVE-2026-21628
Agera nu
Uppdatera Astroid till 3.3.13 eller nyare – och sanera webbplatsen om du misstänker intrång.
Ladda ner den säkra versionen Till uppdateringsstegen

Säker version: Astroid 3.3.13 eller nyare · direct download (GitHub, open source)

I korthet

Berört tillägg
Astroid Framework (mallramverk)
Utvecklare
TemPlaza
Typ av säkerhetsbrist
Filuppladdning utan inloggning → fjärrkörning av kod (RCE); missbrukar en CSRF-token från den offentliga inloggningssidan
Berörda versioner
Astroid 2.0.0 till 3.3.10
Säker version
Astroid 3.3.13 eller nyare   Ladda ner
Allvarlighetsgrad
Kritisk · utnyttjas aktivt
CVE
CVE-2026-21628
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / publicerad
Uppdaterad: 11 mars 2026

Vad handlar det om?

Astroid Framework är grunden för en mängd Joomla-mallar. Säkerhetsbristen låter angripare ladda upp filer till servern utan att logga in. Angreppet missbrukar en CSRF-token som går att läsa av på den offentligt tillgängliga inloggningssidan. I värsta fall går det att köra kod på servern (Remote Code Execution).

Sårbara är versionerna 2.0.0 till 3.3.10. Bristen har beteckningen CVE-2026-21628. Den åtgärdades från och med version 3.3.11, men uppdatering till 3.3.13 eller nyare rekommenderas.

Viktigt: enbart en versionsuppdatering räcker inte om angreppet redan har skett. I praktiken har så kallade dropper-filer (t.ex. blp_9948.php) använts för att ladda in bakdörrsplugin som BLPayload eller JCachePro – de ligger kvar även efter en uppdatering.

Är jag drabbad? – så här kontrollerar du

  1. Öppna adminpanelen

    Logga in i Joomla-administratören.

  2. Kontrollera Astroid-versionen

    Du hittar den installerade versionen bland mallarna (System›Mallar) eller under Tillägg›Hantera›Hantera genom att filtrera på ”Astroid”.

  3. Bedöm versionen

    Ligger versionen mellan 2.0.0 och 3.3.10, måste du agera omgående.

  4. Håll utkik efter bakdörrar

    Kontrollera /plugins/system/ efter misstänkta poster som BLPayload eller JCachePro och efter filer som matchar mönstret blp_*.php.

Så åtgärdar du säkerhetsbristen

Före varje uppdatering: säkerhetskopiera
Säkerhetskopiera filer och databas innan du uppdaterar – då kan du återställa allt om något går fel (t.ex. med Akeeba Backup eller via ditt webbhotell).
  1. Öppna uppdateringscentret

    Gå till System›Uppdatera›Tillägg och klicka på Sök efter uppdateringar.

  2. Uppdatera Astroid

    Markera Astroid-posten och uppdatera till 3.3.13 eller nyare.

  3. Verifiera versionen

    Kontrollera sedan att den nya versionen verkligen har installerats.

Manuell installation (alternativ)
Alternativt laddar du ner paketet från ditt Astroid-/TemPlaza-konto och installerar det via Tillägg›Hantera›Installera.
Ladda ner den säkra versionen

Officiell källa: direct download (GitHub, open source). Se till att du har minst Astroid 3.3.13 eller nyare.

Har webbplatsen redan blivit hackad?

Vid intrång räcker det inte med en uppdatering
En uppdatering tar inte automatiskt bort skadlig kod som redan är installerad. Håll utkik efter plugin som BLPayload/JCachePro och efter dropper-filer (blp_*.php). Då krävs: fullständig sanering, byte av alla lösenord (Joomla-admin, FTP/SSH, databas) och en kontroll i Google Search Console.

Behöver du hjälp med saneringen? Du hittar kunniga specialister i Joomlas katalog över tjänsteleverantörer.

Källor & mer information

Det är alltid respektive utvecklares officiella uppgifter som gäller. Den här sidan sammanfattar offentligt tillgänglig information på ett neutralt sätt.

Liknande säkerhetsbrister

Andra tillägg med jämförbara svagheter. Kontrollera om något av dem är installerat på din webbplats.

Helix3 FrameworkKritiskutnyttjas aktivt
JoomShaperLäs mer
JCE EditorKritiskutnyttjas aktivt
JoomlaContentEditorLäs mer
SP Page BuilderKritiskutnyttjas aktivt
JoomShaperLäs mer
Tillbaka till alla säkerhetsbrister
Stödjare

Stödjare av den här sidan

htprotect.org är en kostnadsfri och utvecklaroberoende informationstjänst. Sidan stöds av:

Webbhotell & community
FC-Hosting

Joomla-webbhotell från Tyskland med aktiv community-support – upptäckte den första attacken mot säkerhetsbristen i JCE.

fc-hosting.de
Initiativtagare & ansvarig
Website-Bereinigung.de

Specialiserade på sanering, underhåll och säkring av Joomla- och WordPress-webbplatser.

website-bereinigung.de

Stöd det här projektet

Driver du en hosting- eller Joomla-tjänst och vill stötta htprotect.org – och synas här som stödjare? Varje bidrag hjälper oss att varna och skydda drabbade snabbare.

Vill du hellre bidra privat, utan att nämnas? Ett litet bidrag till kaffekassan är lika välkommet.

Stöd HTProtect nu
Bauschild & Service

Tillverkning och montering av byggskyltar, byggstängsel och fasadlösningar – inklusive design och 3D-visualisering.

bauschildundservice.de
IT Specialista

Professionell IT-support från Tjeckien – Windows-hantering, domänadministration och webbhotell.

defendersoft.cz
onlineweg.de

Reseportal från Tyskland – paketresor, hotell och flyg online, med personlig rådgivning från resebyrå.

onlineweg.de
Criadero

Kreativbyrå från Brandenburg – webbdesign, trycksaker, fotografi och 360°-panoraman från en och samma leverantör.

criadero.de
Jahn EDV-Dienst GmbH

IT-leverantör från Wächtersbach – Joomla-webbplatser, PC-service, hårdvara och mjukvara.

jahnedv.de
IsariConsult

Rådgivning inom informationssäkerhet från Berlin – säkerhetsanalyser, riskhantering och ISO 27001 för små och medelstora företag.

isari-consult.de