RSFiles! – kritisk säkerhetsbrist ger kodkörning (RCE)
Säker version: RSFiles! 1.17.12 eller nyare · via RSJoomla! (account required)
I korthet
com_rsfiles)Vad handlar det om?
RSFiles! (com_rsfiles) hanterar filnedladdningar i Joomla. Uppladdningsvägen i frontend låg öppen: den ansvariga tasken gick att anropa utan inloggning, utan säkerhetstoken (CSRF), och filen sparades utan att filtypen kontrollerades.
Därmed kan en angripare ladda upp en PHP-fil till den offentligt åtkomliga nedladdningsmappen och sedan öppna den direkt – den inplanterade koden körs då på servern (fjärrkörning av kod). Därifrån går hela webbplatsen att ta över.
Drabbade är alla versioner till och med 1.17.11. Rättningen finns sedan den 10 juli 2026 som version 1.17.12. Ett CVE-nummer var begärt men ännu inte tilldelat när bristen offentliggjordes.
Är jag drabbad? – så här kontrollerar du
- Öppna adminpanelen
Logga in i Joomla-administratören.
- Kontrollera versionen
Gå till Tillägg›Hantera›Hantera, filtrera på
RSFilesoch läs av versionen. - Bedöm versionen
Är versionen 1.17.11 eller äldre, måste du agera omgående.
- Håll utkik efter spår
Kontrollera nedladdningsmappen för RSFiles! efter främmande
.php-filer (via SSH t.ex.find … -name "*.php") och användarlistan efter okända administratörskonton.
Så åtgärdar du säkerhetsbristen
- Öppna uppdateringscentret
Gå till System›Uppdatera›Tillägg och klicka på Sök efter uppdateringar.
- Uppdatera RSFiles!
Markera posten och uppdatera till 1.17.12 eller nyare.
- Verifiera versionen
Kontrollera sedan att den nya versionen verkligen har installerats.
Officiell källa: via RSJoomla! (account required). Se till att du har minst RSFiles! 1.17.12 eller nyare.
Har webbplatsen redan blivit hackad?
.php-filer, granska användarlistan efter nya superanvändare och byt alla lösenord om du hittar något (Joomla-admin, FTP/SSH, databas). Är du osäker bör du låta någon sanera webbplatsen professionellt.Behöver du hjälp med saneringen? Du hittar kunniga specialister i Joomlas katalog över tjänsteleverantörer.
Källor & mer information
- Ursprunglig rapport – mySites.guruSäkerhetsrapport med tekniska detaljer
- RSJoomla! (utvecklaren)Hämta uppdateringen via Joomlas uppdateringsfunktion eller ditt RSJoomla!-konto
- Joomla Vulnerable Extensions List (VEL)Community-driven lista över sårbara tillägg
Det är alltid respektive utvecklares officiella uppgifter som gäller. Den här sidan sammanfattar offentligt tillgänglig information på ett neutralt sätt.
Liknande säkerhetsbrister
Andra tillägg med jämförbara svagheter. Kontrollera om något av dem är installerat på din webbplats.
Stödjare av den här sidan
htprotect.org är en kostnadsfri och utvecklaroberoende informationstjänst. Sidan stöds av:
Joomla-webbhotell från Tyskland med aktiv community-support – upptäckte den första attacken mot säkerhetsbristen i JCE.
fc-hosting.de
Specialiserade på sanering, underhåll och säkring av Joomla- och WordPress-webbplatser.
website-bereinigung.deStöd det här projektet
Driver du en hosting- eller Joomla-tjänst och vill stötta htprotect.org – och synas här som stödjare? Varje bidrag hjälper oss att varna och skydda drabbade snabbare.
Vill du hellre bidra privat, utan att nämnas? Ett litet bidrag till kaffekassan är lika välkommet.
Tillverkning och montering av byggskyltar, byggstängsel och fasadlösningar – inklusive design och 3D-visualisering.
bauschildundservice.deProfessionell IT-support från Tjeckien – Windows-hantering, domänadministration och webbhotell.
defendersoft.cz
Reseportal från Tyskland – paketresor, hotell och flyg online, med personlig rådgivning från resebyrå.
onlineweg.de
Kreativbyrå från Brandenburg – webbdesign, trycksaker, fotografi och 360°-panoraman från en och samma leverantör.
criadero.deIT-leverantör från Wächtersbach – Joomla-webbplatser, PC-service, hårdvara och mjukvara.
jahnedv.de
Rådgivning inom informationssäkerhet från Berlin – säkerhetsanalyser, riskhantering och ISO 27001 för små och medelstora företag.
isari-consult.de