Astroid Framework – ช่องโหว่ร้ายแรง RCE ในเทมเพลต Joomla
เวอร์ชันที่ปลอดภัย: Astroid 3.3.13 ขึ้นไป · direct download (GitHub, open source)
สรุปข้อมูลสำคัญ
ช่องโหว่นี้คืออะไร
Astroid Framework เป็นพื้นฐานของเทมเพลต Joomla จำนวนมาก ช่องโหว่นี้เปิดทางให้ผู้โจมตีอัปโหลดไฟล์ขึ้นเซิร์ฟเวอร์ได้โดยไม่ต้องเข้าสู่ระบบ โดยอาศัยโทเค็น CSRF ที่อ่านค่าได้จากหน้าเข้าสู่ระบบซึ่งเปิดให้ทุกคนเข้าถึง ในกรณีเลวร้ายที่สุดจะนำไปสู่การรันโค้ดบนเซิร์ฟเวอร์ (Remote Code Execution)
เวอร์ชันที่มีช่องโหว่คือ 2.0.0 ถึง 3.3.10 ช่องโหว่นี้ถูกบันทึกไว้ภายใต้รหัส CVE-2026-21628 และได้รับการแก้ไขตั้งแต่เวอร์ชัน 3.3.11 โดยแนะนำให้อัปเดตเป็น 3.3.13 ขึ้นไป
ข้อควรทราบ: หากถูกโจมตีไปแล้ว การอัปเดตเวอร์ชันเพียงอย่างเดียวไม่เพียงพอ จากเหตุการณ์จริงพบว่าผู้โจมตีใช้ไฟล์ดรอปเปอร์ (เช่น blp_9948.php) ดึงปลั๊กอินแบ็กดอร์อย่าง BLPayload หรือ JCachePro เข้ามาติดตั้งเพิ่ม ซึ่งจะยังคงอยู่ต่อไปแม้อัปเดตแล้ว
เว็บไซต์ของคุณได้รับผลกระทบหรือไม่ – วิธีตรวจสอบ
- เปิดส่วนผู้ดูแลระบบ
เข้าสู่ระบบในหน้าผู้ดูแลของ Joomla
- ตรวจสอบเวอร์ชันของ Astroid
ดูเวอร์ชันที่ติดตั้งอยู่ได้ในส่วนเทมเพลต (ระบบ›เทมเพลต) หรือไปที่ ส่วนเสริม›จัดการ›จัดการ แล้วกรองด้วยคำว่า “Astroid”
- ประเมินเวอร์ชันที่พบ
หากเวอร์ชันอยู่ระหว่าง 2.0.0 ถึง 3.3.10 ต้องรีบดำเนินการทันที
- มองหาร่องรอยแบ็กดอร์
ตรวจสอบใน
/plugins/system/ว่ามีรายการน่าสงสัยอย่างBLPayloadหรือJCacheProหรือไม่ รวมถึงไฟล์ที่ตรงกับรูปแบบblp_*.php
วิธีปิดช่องโหว่นี้
- เปิดหน้าอัปเดต
ไปที่ ระบบ›อัปเดต›ส่วนเสริม แล้วคลิก ตรวจสอบการอัปเดต
- อัปเดต Astroid
เลือกรายการ Astroid แล้วอัปเดตเป็น 3.3.13 ขึ้นไป
- ตรวจสอบเวอร์ชันอีกครั้ง
หลังอัปเดตเสร็จ ให้ยืนยันว่าเวอร์ชันใหม่ถูกนำมาใช้งานเรียบร้อยแล้ว
แหล่งดาวน์โหลดอย่างเป็นทางการ: direct download (GitHub, open source). ตรวจสอบให้แน่ใจว่าเป็นเวอร์ชันอย่างน้อย Astroid 3.3.13 ขึ้นไป.
เว็บไซต์ถูกแฮกไปแล้วหรือไม่
BLPayload/JCachePro และไฟล์ดรอปเปอร์ (blp_*.php) สิ่งที่ต้องทำในกรณีนี้คือ ล้างเว็บไซต์ให้สะอาดทั้งระบบ เปลี่ยนรหัสผ่านทั้งหมด (ผู้ดูแล Joomla, FTP/SSH, ฐานข้อมูล) และตรวจสอบสถานะเว็บไซต์ใน Google Search Consoleต้องการความช่วยเหลือในการกู้คืนเว็บไซต์ใช่หรือไม่ ค้นหาผู้เชี่ยวชาญที่เหมาะสมได้ที่ไดเรกทอรีผู้ให้บริการ Joomla
แหล่งข้อมูล & อ่านเพิ่มเติม
- การวิเคราะห์เชิงลึก – Website-Bereinigung.deที่มาของปัญหา ร่องรอยแบ็กดอร์ และแนวทางล้างมัลแวร์
- CVE-2026-21628 (CVE.org)บันทึก CVE อย่างเป็นทางการ
- Astroid Framework ใน Joomla Extensions Directory (TemPlaza)หน้าไดเรกทอรีอย่างเป็นทางการของผู้พัฒนา
ให้ยึดข้อมูลอย่างเป็นทางการจากผู้พัฒนาแต่ละรายเป็นหลักเสมอ หน้านี้รวบรวมข้อมูลที่เปิดเผยต่อสาธารณะไว้อย่างเป็นกลาง
ช่องโหว่ที่คล้ายกัน
ส่วนเสริมอื่นที่มีช่องโหว่ในลักษณะใกล้เคียงกัน ตรวจสอบว่าเว็บไซต์ของคุณติดตั้งส่วนเสริมเหล่านี้อยู่หรือไม่
ผู้สนับสนุนเว็บไซต์นี้
htprotect.org เป็นแหล่งข้อมูลที่ใช้งานฟรีและไม่ขึ้นกับผู้พัฒนารายใด โดยได้รับการสนับสนุนจาก:
ผู้ให้บริการโฮสติ้ง Joomla จากเยอรมนี พร้อมการสนับสนุนจากชุมชนอย่างต่อเนื่อง – เป็นผู้ตรวจพบการโจมตีช่องโหว่ JCE ครั้งแรก
fc-hosting.de
เชี่ยวชาญด้านการกู้คืน ดูแลรักษา และเสริมความปลอดภัยให้เว็บไซต์ Joomla และ WordPress
website-bereinigung.deสนับสนุนโครงการนี้
คุณให้บริการโฮสติ้งหรือบริการเกี่ยวกับ Joomla และต้องการสนับสนุน htprotect.org – พร้อมปรากฏชื่อเป็นผู้สนับสนุนในหน้านี้ใช่หรือไม่ ทุกการสนับสนุนช่วยให้เราเตือนภัยและปกป้องผู้ที่ได้รับผลกระทบได้รวดเร็วยิ่งขึ้น
ต้องการสนับสนุนแบบส่วนตัวโดยไม่ต้องแสดงชื่อใช่หรือไม่ การร่วมสมทบเล็กน้อยเป็นค่ากาแฟก็ทำให้เรายินดีไม่แพ้กัน
ผลิตและติดตั้งป้ายงานก่อสร้าง รั้วก่อสร้าง และงานผนังภายนอกอาคาร – รวมถึงการออกแบบและภาพจำลอง 3 มิติ
bauschildundservice.deบริการซัพพอร์ตด้านไอทีระดับมืออาชีพจากสาธารณรัฐเช็ก – การจัดการ Windows การดูแลระบบโดเมน และเว็บโฮสติ้ง
defendersoft.cz
เว็บท่าท่องเที่ยวจากเยอรมนี – แพ็กเกจทัวร์ โรงแรม และตั๋วเครื่องบินออนไลน์ พร้อมคำแนะนำจากตัวแทนท่องเที่ยวโดยตรง
onlineweg.de
เอเจนซีครีเอทีฟจาก Brandenburg – ออกแบบเว็บไซต์ สื่อสิ่งพิมพ์ งานถ่ายภาพ และภาพพาโนรามา 360° ครบวงจรในที่เดียว
criadero.deผู้ให้บริการด้านไอทีจาก Wächtersbach – เว็บไซต์ Joomla บริการดูแลคอมพิวเตอร์ ฮาร์ดแวร์และซอฟต์แวร์
jahnedv.de
ที่ปรึกษาด้านความมั่นคงปลอดภัยสารสนเทศจาก Berlin – การวิเคราะห์ความปลอดภัย การบริหารความเสี่ยง และ ISO 27001 สำหรับธุรกิจขนาดกลางและขนาดย่อม
isari-consult.de