HTProtect.org
Joomla güvenlik açıkları hakkında bağımsız bilgi sitesi
TR
HTProtect HTProtect JOOMLA SECURITY
Yeni htprotect.app - Birden fazla web sitesi için merkezi Joomla site yönetimi
htprotect.org Güvenlik açıkları & güncelleme rehberleri
Yeni htprotect.app - Birden fazla web sitesi için merkezi Joomla site yönetimi
Güvenlik açığı

Astroid Framework – kritik güvenlik açığı (dosya yükleme)

Kritik Aktif olarak istismar ediliyorCVE-2026-21628
Hemen harekete geçin
Astroid'i 3.3.13 veya üzeri bir sürüme güncelleyin – sitenizin ele geçirildiğinden şüpheleniyorsanız ayrıca temizleyin.
Güvenli sürümü indirin Güncelleme adımlarına gidin

Güvenli sürüm: Astroid 3.3.13 veya üzeri · direct download (GitHub, open source)

Bir bakışta

Etkilenen eklenti
Astroid Framework (şablon altyapısı)
Üretici
TemPlaza
Açığın türü
Kimlik doğrulaması olmadan dosya yükleme → uzaktan kod çalıştırma (RCE); herkese açık oturum açma sayfasındaki CSRF token'ı kötüye kullanılıyor
Etkilenen sürümler
Astroid 2.0.0 ile 3.3.10 arası
Güvenli sürüm
Astroid 3.3.13 veya üzeri   İndirin
Önem derecesi
Kritik · aktif olarak istismar ediliyor
CVE
CVE-2026-21628
Joomla uyumluluğu
Joomla 4 / 5 / 6
Durum / yayın tarihi
11 Mart 2026 itibarıyla

Bu güvenlik açığı nedir?

Astroid Framework, çok sayıda Joomla şablonunun temelini oluşturur. Bu açık, saldırganların oturum açmadan sunucuya dosya yüklemesine olanak tanır. Bunun için, herkese açık oturum açma sayfasından okunabilen bir CSRF token'ı kötüye kullanılır. En kötü durumda bu yolla sunucuda kod çalıştırılabilir (Remote Code Execution).

Güvenlik açığı, 2.0.0 ile 3.3.10 arasındaki sürümleri etkiliyor. Açık CVE-2026-21628 numarasıyla takip ediliyor. Sorun 3.3.11 sürümünde giderildi; 3.3.13 veya üzeri bir sürüme güncellemeniz öneriliyor.

Önemli: Saldırı çoktan gerçekleştiyse yalnızca sürüm güncellemesi yeterli olmaz. Gerçek vakalarda, dropper adı verilen dosyalar (örn. blp_9948.php) üzerinden BLPayload veya JCachePro gibi arka kapı eklentileri siteye yüklendi – bunlar güncellemeden sonra da yerinde kalır.

Sitem etkileniyor mu? – Nasıl kontrol edersiniz

  1. Yönetim panelini açın

    Joomla yönetim paneline giriş yapın.

  2. Astroid sürümünü kontrol edin

    Kurulu sürümü şablon bölümünde (Sistem›Şablonlar) ya da Uzantılar›Yönet›Yönet altında listeyi “Astroid” diye filtreleyerek görebilirsiniz.

  3. Sürümü değerlendirin

    Sürüm 2.0.0 ile 3.3.10 arasındaysa acilen harekete geçmeniz gerekir.

  4. Arka kapılara dikkat edin

    /plugins/system/ dizinini BLPayload veya JCachePro gibi şüpheli kayıtlara ve blp_*.php kalıbına uyan dosyalara karşı kontrol edin.

Güvenlik açığını nasıl kapatırsınız?

Her güncellemeden önce: yedek alın
Güncellemeden önce dosyalarınızı ve veritabanınızı yedekleyin – bir sorun çıkarsa eski duruma kolayca dönebilirsiniz (ör. Akeeba Backup ile veya hosting sağlayıcınız üzerinden).
  1. Güncelleme merkezini açın

    Sistem›Güncelleme›Uzantılar yolunu izleyin ve Güncellemeleri Kontrol Et düğmesine tıklayın.

  2. Astroid'i güncelleyin

    Listeden Astroid kaydını seçin ve 3.3.13 veya üzeri bir sürüme güncelleyin.

  3. Sürümü doğrulayın

    Ardından yeni sürümün gerçekten devreye girdiğini kontrol edin.

Elle kurulum (alternatif)
Dilerseniz paketi Astroid/TemPlaza hesabınızdan indirip Uzantılar›Yönet›Kur üzerinden de kurabilirsiniz.
Güvenli sürümü indirin

Resmi kaynak: direct download (GitHub, open source). Gerekli en düşük sürüm: Astroid 3.3.13 veya üzeri.

Siteniz saldırıya uğradı mı?

Site ele geçirildiyse güncelleme tek başına yetmez
Güncellemeler, halihazırda yerleşmiş zararlı kodu kendiliğinden temizlemez. BLPayload/JCachePro gibi eklentilere ve dropper dosyalarına (blp_*.php) dikkat edin. Bu durumda gerekenler: sitenin eksiksiz temizlenmesi, tüm parolaların değiştirilmesi (Joomla yöneticisi, FTP/SSH, veritabanı) ve Google Search Console üzerinden kontrol.

Sitenizin temizlenmesi konusunda yardıma mı ihtiyacınız var? Nitelikli uzmanları Joomla Hizmet Sağlayıcıları Dizini üzerinden bulabilirsiniz.

Kaynaklar & ek bilgiler

Her zaman ilgili üreticinin resmi bilgileri esas alınır. Bu sayfa, kamuya açık bilgileri tarafsız biçimde özetler.

Benzer güvenlik açıkları

Benzer türde açıklar barındıran diğer eklentiler. Bunlardan birinin sitenizde kurulu olup olmadığını kontrol edin.

Helix3 FrameworkKritikaktif olarak istismar ediliyor
JoomShaperDaha fazla bilgi
JCE EditorKritikaktif olarak istismar ediliyor
JoomlaContentEditorDaha fazla bilgi
SP Page BuilderKritikaktif olarak istismar ediliyor
JoomShaperDaha fazla bilgi
Tüm güvenlik açıklarına dönün
Destekçiler

Bu sitenin destekçileri

htprotect.org, ücretsiz ve üreticiden bağımsız bir bilgi hizmetidir. Bu hizmeti destekleyenler:

Hosting sağlayıcı & topluluk
FC-Hosting

Almanya merkezli, aktif topluluk desteği sunan Joomla hosting sağlayıcısı – JCE güvenlik açığına yönelik ilk saldırıyı tespit etti.

fc-hosting.de
Kurucu & işletmeci
Website-Bereinigung.de

Joomla ve WordPress web sitelerinin temizlenmesi, bakımı ve güvenliğinin sağlanması konusunda uzmanlaşmıştır.

website-bereinigung.de

Bu projeye destek olun

Bir hosting ya da Joomla hizmeti mi sunuyorsunuz? htprotect.org'u destekleyerek burada destekçi olarak yer alabilirsiniz – her katkı, etkilenen site sahiplerini daha hızlı uyarmamıza ve daha hızlı korumamıza yardımcı olur.

Adınız anılmadan, sessizce katkıda bulunmayı mı tercih edersiniz? Bahşiş kutusuna bırakacağınız küçük bir katkı da bizi aynı ölçüde sevindirir.

HTProtect'e şimdi destek olun
Bauschild & Service

İnşaat tabelaları, inşaat çitleri ve cephe çözümlerinin üretimi ve montajı – tasarım ve 3D görselleştirme dahil.

bauschildundservice.de
IT Specialista

Çekya merkezli profesyonel BT desteği – Windows yönetimi, etki alanı yönetimi ve web hosting.

defendersoft.cz
onlineweg.de

Almanya merkezli seyahat portalı – çevrimiçi paket tatiller, oteller ve uçak biletleri; kişiye özel acente danışmanlığıyla.

onlineweg.de
Criadero

Brandenburg merkezli kreatif ajans – web tasarımı, basılı medya, fotoğrafçılık ve 360° panoramalar tek elden.

criadero.de
Jahn EDV-Dienst GmbH

Wächtersbach merkezli BT hizmet sağlayıcısı – Joomla web siteleri, PC servisi, donanım ve yazılım.

jahnedv.de
IsariConsult

Berlin merkezli bilgi güvenliği danışmanlığı – KOBİ'ler için güvenlik analizleri, risk yönetimi ve ISO 27001.

isari-consult.de