HTProtect.org
Joomla güvenlik açıkları hakkında bağımsız bilgi sitesi
TR
HTProtect HTProtect JOOMLA SECURITY
Yeni htprotect.app - Birden fazla web sitesi için merkezi Joomla site yönetimi
htprotect.org Güvenlik açıkları & güncelleme rehberleri
Yeni htprotect.app - Birden fazla web sitesi için merkezi Joomla site yönetimi
Güvenlik açığı

Astroid Framework – kritik güvenlik açığı (dosya yükleme)

Kritik Aktif olarak istismar ediliyorCVE-2026-21628
Hemen harekete geçin
Astroid'i 3.3.13 veya üzeri bir sürüme güncelleyin – sitenizin ele geçirildiğinden şüpheleniyorsanız ayrıca temizleyin.
Güvenli sürümü indirin Güncelleme adımlarına gidin

Güvenli sürüm: Astroid 3.3.13 veya üzeri · direct download (GitHub, open source)

Bir bakışta

Etkilenen eklenti
Astroid Framework (şablon altyapısı)
Üretici
TemPlaza
Açığın türü
Kimlik doğrulaması olmadan dosya yükleme → uzaktan kod çalıştırma (RCE); herkese açık oturum açma sayfasındaki CSRF token'ı kötüye kullanılıyor
Etkilenen sürümler
Astroid 2.0.0 ile 3.3.10 arası
Güvenli sürüm
Astroid 3.3.13 veya üzeri   İndirin
Önem derecesi
Kritik · aktif olarak istismar ediliyor
CVE
CVE-2026-21628
Joomla uyumluluğu
Joomla 4 / 5 / 6
Durum / yayın tarihi
11 Mart 2026 itibarıyla

Bu güvenlik açığı nedir?

Astroid Framework, çok sayıda Joomla şablonunun temelini oluşturur. Bu açık, saldırganların oturum açmadan sunucuya dosya yüklemesine olanak tanır. Bunun için, herkese açık oturum açma sayfasından okunabilen bir CSRF token'ı kötüye kullanılır. En kötü durumda bu yolla sunucuda kod çalıştırılabilir (Remote Code Execution).

Güvenlik açığı, 2.0.0 ile 3.3.10 arasındaki sürümleri etkiliyor. Açık CVE-2026-21628 numarasıyla takip ediliyor. Sorun 3.3.11 sürümünde giderildi; 3.3.13 veya üzeri bir sürüme güncellemeniz öneriliyor.

Önemli: Saldırı çoktan gerçekleştiyse yalnızca sürüm güncellemesi yeterli olmaz. Gerçek vakalarda, dropper adı verilen dosyalar (örn. blp_9948.php) üzerinden BLPayload veya JCachePro gibi arka kapı eklentileri siteye yüklendi – bunlar güncellemeden sonra da yerinde kalır.

Sitem etkileniyor mu? – Nasıl kontrol edersiniz

  1. Yönetim panelini açın

    Joomla yönetim paneline giriş yapın.

  2. Astroid sürümünü kontrol edin

    Kurulu sürümü şablon bölümünde (Sistem›Şablonlar) ya da Uzantılar›Yönet›Yönet altında listeyi “Astroid” diye filtreleyerek görebilirsiniz.

  3. Sürümü değerlendirin

    Sürüm 2.0.0 ile 3.3.10 arasındaysa acilen harekete geçmeniz gerekir.

  4. Arka kapılara dikkat edin

    /plugins/system/ dizinini BLPayload veya JCachePro gibi şüpheli kayıtlara ve blp_*.php kalıbına uyan dosyalara karşı kontrol edin.

Güvenlik açığını nasıl kapatırsınız?

Her güncellemeden önce: yedek alın
Güncellemeden önce dosyalarınızı ve veritabanınızı yedekleyin – bir sorun çıkarsa eski duruma kolayca dönebilirsiniz (ör. Akeeba Backup ile veya hosting sağlayıcınız üzerinden).
  1. Güncelleme merkezini açın

    Sistem›Güncelleme›Uzantılar yolunu izleyin ve Güncellemeleri Kontrol Et düğmesine tıklayın.

  2. Astroid'i güncelleyin

    Listeden Astroid kaydını seçin ve 3.3.13 veya üzeri bir sürüme güncelleyin.

  3. Sürümü doğrulayın

    Ardından yeni sürümün gerçekten devreye girdiğini kontrol edin.

Elle kurulum (alternatif)
Dilerseniz paketi Astroid/TemPlaza hesabınızdan indirip Uzantılar›Yönet›Kur üzerinden de kurabilirsiniz.
Güvenli sürümü indirin

Resmi kaynak: direct download (GitHub, open source). Gerekli en düşük sürüm: Astroid 3.3.13 veya üzeri.

Siteniz saldırıya uğradı mı?

Site ele geçirildiyse güncelleme tek başına yetmez
Güncellemeler, halihazırda yerleşmiş zararlı kodu kendiliğinden temizlemez. BLPayload/JCachePro gibi eklentilere ve dropper dosyalarına (blp_*.php) dikkat edin. Bu durumda gerekenler: sitenin eksiksiz temizlenmesi, tüm parolaların değiştirilmesi (Joomla yöneticisi, FTP/SSH, veritabanı) ve Google Search Console üzerinden kontrol.

Sitenizin temizlenmesi konusunda yardıma mı ihtiyacınız var? Nitelikli uzmanları Joomla Hizmet Sağlayıcıları Dizini üzerinden bulabilirsiniz.

Kaynaklar & ek bilgiler

Her zaman ilgili üreticinin resmi bilgileri esas alınır. Bu sayfa, kamuya açık bilgileri tarafsız biçimde özetler.

Tüm güvenlik açıklarına dönün
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de