Helix3 เฟรมเวิร์กเทมเพลต – ช่องโหว่ความปลอดภัยร้ายแรง

สรุปข้อมูลสำคัญ

ช่องโหว่นี้คืออะไร

Helix3 คือเฟรมเวิร์กเทมเพลตรุ่นคลาสสิกของ JoomShaper ทำงานในรูปปลั๊กอินระบบร่วมกับปลั๊กอิน AJAX (plg_ajax_helix3) ปลั๊กอิน AJAX ตัวนี้มีช่องโหว่หลายรายการที่เข้าถึงได้ผ่านเอนด์พอยต์มาตรฐาน com_ajax โดยไม่ต้องยืนยันตัวตน

ช่องโหว่ที่ระบุไว้ ได้แก่ การเขียนไฟล์โดยไม่ต้องยืนยันตัวตน (ดัดแปลงพาธผ่านแอ็กชัน save) การลบไฟล์ใดก็ได้ (remove/remove_image) การเขียนทับการตั้งค่าเทมเพลต (import) และเมื่อเข้าสู่ระบบแล้วยังมี การยกระดับสิทธิ์จนถึงขั้นรันโค้ดได้ เพราะการอัปโหลดรูปภาพยอมรับไฟล์ .php ด้วย นอกจากนี้ยังพบ XSS ทั้งแบบ stored และ reflected รวมถึงคีย์ API ของ Google Fonts ที่หลงเหลืออยู่ในซอร์สโค้ด

ตัวแก้ไขเผยแพร่ตั้งแต่วันที่ 29 มิถุนายน 2026 ในชื่อ Helix3 3.1.1 และหลังจากนั้นมีเวอร์ชัน 3.1.2 ออกตามมา จึงควรอัปเดตข้ามไปที่เวอร์ชันนี้เลย ส่วนหมายเลข CVE นั้นยื่นขอไว้แล้วแต่ยังไม่ได้รับการกำหนดในช่วงที่เปิดเผยข้อมูล ผู้รายงานช่องโหว่คือ Phil Taylor จาก mySites.guru

เว็บไซต์ของคุณได้รับผลกระทบหรือไม่ – วิธีตรวจสอบ

1. เปิดส่วนผู้ดูแลระบบ

   เข้าสู่ระบบส่วนผู้ดูแลของ Joomla (ที่อยู่เว็บลงท้ายด้วย /administrator)

2. ไปที่หน้าปลั๊กอิน

   เปิด ระบบ›ปลั๊กอิน (หรือไปที่ ส่วนเสริม›จัดการ›จัดการ)

3. กรองหา “Helix3”

   ค้นหา Helix3 หรือ “System – Helix3 Framework” แล้วดูหมายเลขเวอร์ชันที่แสดงอยู่

4. ประเมินเวอร์ชัน

   หากเวอร์ชันต่ำกว่า 3.1.2 ให้อัปเดต – เวอร์ชันก่อน 3.1.1 เสี่ยงถูกโจมตีได้ทันที

วิธีปิดช่องโหว่นี้

1. เปิดศูนย์อัปเดต

   ไปที่ ระบบ›อัปเดต›ส่วนเสริม แล้วคลิก ตรวจสอบการอัปเดต

2. อัปเดต Helix3

   เลือกรายการ Helix3 แล้วคลิก อัปเดต เวอร์ชัน 3.1.2 จะดาวน์โหลดมาจากเซิร์ฟเวอร์อัปเดตของ JoomShaper

3. ตรวจสอบว่าสำเร็จแล้ว

   ตรวจดูที่ ระบบ›ปลั๊กอิน ว่าตอนนี้แสดงเป็น 3.1.2 (หรือใหม่กว่า) แล้ว

แหล่งดาวน์โหลดอย่างเป็นทางการ: via JoomShaper (account required). ตรวจสอบให้แน่ใจว่าเป็นเวอร์ชันอย่างน้อย Helix3 3.1.2 หรือใหม่กว่า.

เว็บไซต์ถูกแฮกไปแล้วหรือไม่

document.addEventListener("DOMContentLoaded", function(){
  document.title = "hacked by trenggalek6etar";
  document.body.innerHTML =
    '<div style="position:fixed;inset:0;'
    + 'background:#0a0a0a;z-index:2147483647">'
    + ' … HACKED BY trenggalek6etar … '
    + '</div>';
});

ต้องการความช่วยเหลือในการกู้คืนเว็บไซต์ใช่หรือไม่ ค้นหาผู้เชี่ยวชาญที่เหมาะสมได้ที่ไดเรกทอรีผู้ให้บริการ Joomla

กู้คืนตัวเลือกเทมเพลตจากไฟล์สำรองฐานข้อมูล

Helix3 เก็บตัวเลือกเทมเพลตทั้งหมด (โลโก้ สี เลย์เอาต์ CSS/JS ที่กำหนดเอง …) ไว้เป็น JSON ในคอลัมน์ params ของตาราง #__template_styles – หนึ่งแถวต่อหนึ่งรูปแบบ หากค่าเหล่านี้สูญหายเพราะถูกแฮก อัปเดตล้มเหลว หรือเผลอรีเซ็ต ให้เขียนกลับเฉพาะค่า params ค่าเดียวนั้นจากไฟล์สำรองฐานข้อมูล ไม่ใช่ทั้งตาราง

1. หารูปแบบที่ใช้งานอยู่

   รูปแบบฝั่งหน้าเว็บมีค่า client_id = 0 ส่วนรูปแบบที่ใช้งานอยู่จะมี home = 1 ด้วย จด ID ของรูปแบบนั้นไว้

2. หาแถวในไฟล์สำรอง

   ในไฟล์ดัมป์ ให้หาแถวของ #__template_styles ที่มีชื่อเทมเพลตเดียวกัน

3. เก็บค่าปัจจุบันไว้ก่อน

   คัดลอกค่า params ปัจจุบันของแถวที่ใช้งานจริงเก็บไว้ก่อน

4. เขียนทับ params

   แทนที่เฉพาะ params ของแถวนั้นแถวเดียวด้วยค่าจากไฟล์สำรอง

5. ตรวจสอบผล

   หน้าแรกโหลดได้ (HTTP 200) และตัวเลือกต่าง ๆ กลับมาแล้ว

SELECT id, template, home FROM #__template_styles WHERE client_id = 0;
UPDATE #__template_styles SET params = '<JSON จากไฟล์สำรอง>' WHERE id = 12;

ย้อนกลับได้ตราบใดที่คุณเก็บค่า params เดิมไว้ – และก่อนแก้ไขฐานข้อมูลทุกครั้งต้องสำรองข้อมูลเสมอ

แหล่งข้อมูล & อ่านเพิ่มเติม

• บทวิเคราะห์และข้อวิจารณ์บันทึกการเปลี่ยนแปลง – mySites.guru (Phil Taylor)รายงานต้นฉบับพร้อมรายละเอียดทางเทคนิค
• JoomShaper (ผู้พัฒนา)รับอัปเดตผ่านตัวอัปเดตของ Joomla หรือบัญชี JoomShaper ของคุณ

ให้ยึดข้อมูลอย่างเป็นทางการจากผู้พัฒนาแต่ละรายเป็นหลักเสมอ หน้านี้รวบรวมข้อมูลที่เปิดเผยต่อสาธารณะไว้อย่างเป็นกลาง

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community

FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de

Initiator & operator

Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz

onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de

Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de

IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de