ช่องโหว่อัปโหลดไฟล์ JCE (JoomlaContentEditor) ถูกโจมตีแล้ว
เวอร์ชันที่ปลอดภัย: JCE 2.9.99.5 – แนะนำ 2.9.99.6 · JCE Core free · Pro with account
สรุปข้อมูลสำคัญ
com_jceช่องโหว่นี้คืออะไร
JCE (JoomlaContentEditor) เป็นเอดิเตอร์ที่ใช้กันแพร่หลายที่สุดตัวหนึ่งของ Joomla ผู้พัฒนาระบุสาเหตุว่าเกิดจากการควบคุมการเข้าถึงที่ไม่รัดกุม กล่าวคือผู้ใช้ที่ไม่ได้เข้าสู่ระบบสามารถอัปโหลดโปรไฟล์เอดิเตอร์ได้ และอาศัยช่องทางนั้นวางไฟล์ใดก็ได้ไว้บนเซิร์ฟเวอร์
ช่องโหว่นี้กระทบทุกเวอร์ชันก่อน 2.9.99.5 ทั้ง JCE Free และ JCE Pro และเป็นเช่นนั้นไม่ว่าจะเปิดให้บุคคลทั่วไปสมัครสมาชิกไว้หรือไม่ ผู้พัฒนาออกเวอร์ชันแก้ไข 2.9.99.5 เมื่อวันที่ 3 มิถุนายน 2026 จากนั้นหลังตรวจสอบความปลอดภัยทั้งระบบอย่างละเอียด จึงออกเวอร์ชัน 2.9.99.6 ตามมาในวันที่ 8 มิถุนายน 2026
ช่องโหว่นี้ถูกใช้โจมตีจริงแล้ว โดยผู้โจมตีอาศัยช่องทางนี้ติดตั้งเว็บเชลล์ และเพราะไม่ต้องเข้าสู่ระบบก่อน เว็บไซต์ที่ปิดการสมัครสมาชิกไว้จึงเสี่ยงไม่ต่างกัน จุดที่น่าสงสัยเป็นพิเศษคือโปรไฟล์เอดิเตอร์ที่ตั้งชื่อแบบสุ่มหรือถูกกำหนดให้กลุ่ม “Public” (ในอดีต JCE เคยตกเป็นเป้าการโจมตีเป็นวงกว้างมาแล้วในปี 2011/2012 – CVE-2012-2902)
เว็บไซต์ของคุณได้รับผลกระทบหรือไม่ – วิธีตรวจสอบ
- เปิดหน้าผู้ดูแลระบบ
เข้าสู่ระบบในหน้าผู้ดูแลระบบของ Joomla
- ตรวจสอบเวอร์ชันของ JCE
เปิด คอมโพเนนต์›JCE Editor หมายเลขเวอร์ชันจะแสดงอยู่ในหน้านี้
- ประเมินเวอร์ชันที่ใช้อยู่
หากเวอร์ชันต่ำกว่า 2.9.99.5 แปลว่าต้องดำเนินการโดยด่วน
- ตรวจสอบโปรไฟล์เอดิเตอร์
ไล่ดูโปรไฟล์เอดิเตอร์ของ JCE ว่ามีรายการแปลกปลอมที่ตั้งชื่อแบบสุ่มหรือถูกกำหนดให้กลุ่ม Public หรือไม่
วิธีปิดช่องโหว่นี้
- เปิดหน้าอัปเดต
ไปที่ ระบบ›อัปเดต›ส่วนเสริม แล้วคลิก ตรวจสอบการอัปเดต
- อัปเดต JCE
เลือกรายการ JCE แล้วคลิก อัปเดต (เวอร์ชันเป้าหมาย 2.9.99.5 / 2.9.99.6)
- ยืนยันเวอร์ชันใหม่
ตรวจที่ คอมโพเนนต์›JCE Editor ว่าระบบใช้งานเวอร์ชันใหม่อยู่จริง
แหล่งดาวน์โหลดอย่างเป็นทางการ: JCE Core free · Pro with account. ตรวจสอบให้แน่ใจว่าเป็นเวอร์ชันอย่างน้อย JCE 2.9.99.5 – แนะนำ 2.9.99.6.
เว็บไซต์ถูกแฮกไปแล้วหรือไม่
ต้องการความช่วยเหลือในการกู้คืนเว็บไซต์ใช่หรือไม่ ค้นหาผู้เชี่ยวชาญที่เหมาะสมได้ที่ไดเรกทอรีผู้ให้บริการ Joomla
แหล่งข้อมูล & อ่านเพิ่มเติม
- บทวิเคราะห์เชิงลึก – Website-Bereinigung.deลำดับการโจมตี การตรวจจับ และการล้างเว็บไซต์
- JoomlaContentEditor (ผู้พัฒนา)ไฟล์ดาวน์โหลดอย่างเป็นทางการและบันทึกประจำรุ่น
ให้ยึดข้อมูลอย่างเป็นทางการจากผู้พัฒนาแต่ละรายเป็นหลักเสมอ หน้านี้รวบรวมข้อมูลที่เปิดเผยต่อสาธารณะไว้อย่างเป็นกลาง
ช่องโหว่ที่คล้ายกัน
ส่วนเสริมอื่นที่มีช่องโหว่ในลักษณะใกล้เคียงกัน ตรวจสอบว่าเว็บไซต์ของคุณติดตั้งส่วนเสริมเหล่านี้อยู่หรือไม่
ผู้สนับสนุนเว็บไซต์นี้
htprotect.org เป็นแหล่งข้อมูลที่ใช้งานฟรีและไม่ขึ้นกับผู้พัฒนารายใด โดยได้รับการสนับสนุนจาก:
ผู้ให้บริการโฮสติ้ง Joomla จากเยอรมนี พร้อมการสนับสนุนจากชุมชนอย่างต่อเนื่อง – เป็นผู้ตรวจพบการโจมตีช่องโหว่ JCE ครั้งแรก
fc-hosting.de
เชี่ยวชาญด้านการกู้คืน ดูแลรักษา และเสริมความปลอดภัยให้เว็บไซต์ Joomla และ WordPress
website-bereinigung.deสนับสนุนโครงการนี้
คุณให้บริการโฮสติ้งหรือบริการเกี่ยวกับ Joomla และต้องการสนับสนุน htprotect.org – พร้อมปรากฏชื่อเป็นผู้สนับสนุนในหน้านี้ใช่หรือไม่ ทุกการสนับสนุนช่วยให้เราเตือนภัยและปกป้องผู้ที่ได้รับผลกระทบได้รวดเร็วยิ่งขึ้น
ต้องการสนับสนุนแบบส่วนตัวโดยไม่ต้องแสดงชื่อใช่หรือไม่ การร่วมสมทบเล็กน้อยเป็นค่ากาแฟก็ทำให้เรายินดีไม่แพ้กัน
ผลิตและติดตั้งป้ายงานก่อสร้าง รั้วก่อสร้าง และงานผนังภายนอกอาคาร – รวมถึงการออกแบบและภาพจำลอง 3 มิติ
bauschildundservice.deบริการซัพพอร์ตด้านไอทีระดับมืออาชีพจากสาธารณรัฐเช็ก – การจัดการ Windows การดูแลระบบโดเมน และเว็บโฮสติ้ง
defendersoft.cz
เว็บท่าท่องเที่ยวจากเยอรมนี – แพ็กเกจทัวร์ โรงแรม และตั๋วเครื่องบินออนไลน์ พร้อมคำแนะนำจากตัวแทนท่องเที่ยวโดยตรง
onlineweg.de
เอเจนซีครีเอทีฟจาก Brandenburg – ออกแบบเว็บไซต์ สื่อสิ่งพิมพ์ งานถ่ายภาพ และภาพพาโนรามา 360° ครบวงจรในที่เดียว
criadero.deผู้ให้บริการด้านไอทีจาก Wächtersbach – เว็บไซต์ Joomla บริการดูแลคอมพิวเตอร์ ฮาร์ดแวร์และซอฟต์แวร์
jahnedv.de
ที่ปรึกษาด้านความมั่นคงปลอดภัยสารสนเทศจาก Berlin – การวิเคราะห์ความปลอดภัย การบริหารความเสี่ยง และ ISO 27001 สำหรับธุรกิจขนาดกลางและขนาดย่อม
isari-consult.de
งานออกแบบสื่อจาก Friedrichshafen – เว็บไซต์ Joomla และ WordPress ร้านค้าออนไลน์ งานกราฟิก และ 3D
schippelbein.com