HTProtect.org
Oberoende informationssida om säkerhetsbrister i Joomla
SV
HTProtect HTProtect JOOMLA SECURITY
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
htprotect.org Säkerhetsbrister & uppdateringsguider
Nytt htprotect.app - Central hantering av flera Joomla-webbplatser
Säkerhetsbrist

SP Page Builder: kritisk säkerhetsbrist utnyttjas aktivt

Kritisk Utnyttjas aktivtCVE: Anges inte i källartikeln
Agera nu
Uppdatera SP Page Builder omgående till 6.6.2 – zero-day-bristen utnyttjas aktivt.
Ladda ner den säkra versionen Till uppdateringsstegen

Säker version: SP Page Builder 6.6.2 (akutuppdatering) · via JoomShaper (account required)

I korthet

Berört tillägg
SP Page Builder – sidbyggare, komponenten com_sppagebuilder
Utvecklare
JoomShaper
Typ av säkerhetsbrist
Filuppladdning utan inloggning (funktionen asset.uploadCustomIcon kontrollerade varken inloggning eller filtyp) → fjärrkörning av kod (RCE)
Berörda versioner
Hela 6.x-serien till och med 6.6.1
Säker version
SP Page Builder 6.6.2 (akutuppdatering)   Ladda ner
Allvarlighetsgrad
Kritisk · utnyttjas aktivt
CVE
Anges inte i källartikeln
Joomla-kompatibilitet
Joomla 4 / 5 / 6
Status / publicerad
Uppdaterad: 16 juni 2026

Vad handlar det om?

SP Page Builder från JoomShaper är en av de mest spridda sidbyggarna för Joomla. Funktionen asset.uploadCustomIcon kontrollerade varken inloggning eller filtyp. Därmed gick det att ladda upp och köra skadlig kod utan att logga in (Remote Code Execution).

Hela 6.x-serien till och med 6.6.1 är berörd. Akutuppdateringen 6.6.2 täpper till hålet. Bristen klassas som en kritisk zero-day och utnyttjas redan aktivt.

Typiska spår efter ett angrepp: dolda superanvändarkonton (t.ex. med e-postadresser som slutar på @secure.local) och flera PHP-bakdörrar. Uppdateringen stänger bara ytterdörren – de vägar in som angriparen redan har skaffat sig finns kvar tills du tar bort dem. Att bara inaktivera tillägget hjälper inte.

Är jag drabbad? – så här kontrollerar du

  1. Öppna adminpanelen

    Logga in i Joomlas administratörsgränssnitt.

  2. Kontrollera versionen

    Öppna Tillägg›Hantera›Hantera och filtrera på ”SP Page Builder”.

  3. Bedöm versionen

    Är versionen 6.6.1 eller lägre är webbplatsen sårbar. Säker version är 6.6.2.

  4. Leta efter spår av intrång

    Sök efter superanvändare vars e-postadress slutar på @secure.local och efter främmande .php-filer (bland annat under images/…/fonts/ och users.php i /media/).

Så åtgärdar du säkerhetsbristen

Före varje uppdatering: säkerhetskopiera
Säkerhetskopiera filer och databas innan du uppdaterar – då kan du återställa allt om något går fel (t.ex. med Akeeba Backup eller via ditt webbhotell).
  1. Öppna uppdateringscentret

    Gå till System›Uppdatera›Tillägg och klicka på Sök efter uppdateringar.

  2. Uppdatera SP Page Builder

    Markera posten och uppdatera till 6.6.2.

  3. Verifiera versionen

    Kontrollera att 6.6.2 nu är installerad.

Manuell installation (alternativ)
Du kan också ladda ner paketet från joomshaper.com och installera det via Tillägg›Hantera›Installera. Viktigt: återställ inga gamla filer.
Ladda ner den säkra versionen

Officiell källa: via JoomShaper (account required). Se till att du har minst SP Page Builder 6.6.2 (akutuppdatering).

Har webbplatsen redan blivit hackad?

Utnyttjas aktivt – en uppdatering räcker inte
Säkerhetsbristen lämnar efter sig dolda superanvändarkonton och flera PHP-bakdörrar. Leta upp och ta bort dem, byt alla lösenord och härda uppladdningsmapparna (t.ex. med en .htaccess som stoppar PHP-körning där). Att bara inaktivera tillägget hjälper inte.

Behöver du hjälp med saneringen? Du hittar kunniga specialister i Joomlas katalog över tjänsteleverantörer.

Källor & mer information

Det är alltid respektive utvecklares officiella uppgifter som gäller. Den här sidan sammanfattar offentligt tillgänglig information på ett neutralt sätt.

Tillbaka till alla säkerhetsbrister
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de