HTProtect.org
Oberoende informationssida om säkerhetsbrister i Joomla
SV
HTProtect HTProtect JOOMLA SECURITY
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
htprotect.org Säkerhetsbrister & uppdateringsguider
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
Säkerhetsbrist

Balbooa Forms – kritisk säkerhetsbrist i filuppladdning

Kritisk Utnyttjas aktivtCVE-2026-56291
Agera nu
Uppdatera Balbooa Forms omgående till 2.4.1 eller senare – och sanera webbplatsen om du misstänker intrång.
Ladda ner den säkra versionen Till uppdateringsstegen

Säker version: Balbooa Forms 2.4.1 eller senare · via Balbooa

I korthet

Berört tillägg
Balbooa Forms – formulärtillägg (com_baforms)
Utvecklare
Balbooa
Typ av säkerhetsbrist
Filuppladdning utan inloggning via formulärens frontend → fjärrkörning av kod (RCE); varken säkerhetstoken eller filtyp kontrolleras
Berörda versioner
Alla versioner till och med 2.4.0
Säker version
Balbooa Forms 2.4.1 eller senare   Ladda ner
Allvarlighetsgrad
Kritisk · utnyttjas aktivt
CVE
CVE-2026-56291
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / publicerad
Publicerad/patchad: 9 juli 2026

Vad handlar det om?

Balbooa Forms (com_baforms) bygger kontakt- och anmälningsformulär för Joomla. Formulären kan ta emot filbilagor – och just den uppladdningsvägen låg öppen: frontend-anropet som sparar en bilaga gick att utlösa utan inloggning och kontrollerade varken säkerhetstoken (CSRF) eller filtyp.

Därmed kan en angripare ladda upp en körbar PHP-fil. Den hamnar i en offentligt åtkomlig undermapp till uppladdningskatalogen och går sedan att öppna direkt i webbläsaren – den inplanterade koden körs då på servern (fjärrkörning av kod). Därifrån kan hela webbplatsen tas över.

Berörda är alla versioner till och med 2.4.0. Rättningen finns sedan den 9 juli 2026 som 2.4.1 och lägger till de kontroller som saknades. Säkerhetsbristen har beteckningen CVE-2026-56291 och utnyttjas enligt rapporten redan i verkliga angrepp; någon offentlig exploitkod har inte publicerats.

Är jag drabbad? – så här kontrollerar du

  1. Öppna adminpanelen

    Logga in i Joomlas administratörsgränssnitt.

  2. Kontrollera versionen

    Under Tillägg›Hantera›Hantera filtrerar du fram Balbooa Forms och läser av versionen.

  3. Bedöm versionen

    Är versionen 2.4.0 eller äldre behöver du agera omgående.

  4. Leta efter spår

    Kontrollera mappen images/baforms/uploads/ efter främmande .php-filer och användarlistan efter okända administratörskonton.

Så åtgärdar du säkerhetsbristen

Före varje uppdatering: säkerhetskopiera
Säkerhetskopiera filer och databas innan du uppdaterar – då kan du återställa allt om något går fel (t.ex. med Akeeba Backup eller via ditt webbhotell).
  1. Öppna uppdateringscentret

    Gå till System›Uppdatera›Tillägg och klicka på Sök efter uppdateringar.

  2. Uppdatera Balbooa Forms

    Markera posten och uppdatera till 2.4.1 eller senare.

  3. Verifiera versionen

    Kontrollera sedan att den nya versionen har installerats.

Manuell installation (alternativ)
Dyker ingen uppdatering upp laddar du ner paketet från ditt Balbooa-konto och installerar det via Tillägg›Hantera›Installera.
Ladda ner den säkra versionen

Officiell källa: via Balbooa. Se till att du har minst Balbooa Forms 2.4.1 eller senare.

Har webbplatsen redan blivit hackad?

Vid intrång räcker det inte med en uppdatering
Uppdateringen stänger säkerhetshålet, men den tar inte bort skadlig kod som redan har laddats upp. Kontrollera images/baforms/uploads/ och intilliggande mappar efter främmande .php-filer, leta i användarlistan efter nya superanvändare och byt alla lösenord om du hittar något (Joomla-admin, FTP/SSH, databas). Är du osäker bör du låta någon sanera webbplatsen professionellt.

Behöver du hjälp med saneringen? Du hittar kunniga specialister i Joomlas katalog över tjänsteleverantörer.

Källor & mer information

Det är alltid respektive utvecklares officiella uppgifter som gäller. Den här sidan sammanfattar offentligt tillgänglig information på ett neutralt sätt.

Tillbaka till alla säkerhetsbrister
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de