Was ist passiert?
Am 24. August 2026 wurde die Schwachstelle CVE-2026-77995 im Joomla-Plugin miniOrange OAuth Client des Herstellers miniOrange öffentlich bekannt. Die Lücke betrifft alle Versionen des Plugins vor 3.2.0. Durch gezielte Manipulation eines Cookie-Wertes können Angreifer die Authentifizierung umgehen und sich als ein beliebiges Benutzerkonto einloggen – inklusive Administrator-Konten mit voller Webseitenkontrolle.
Wer ist betroffen?
Betroffen sind alle Joomla-Website-Betreiber, die das Plugin miniOrange OAuth Client in einer Version kleiner als 3.2.0 installiert und aktiv haben. Das Plugin wird typischerweise eingesetzt, um Logins über externe OAuth-Provider (z. B. Google, Facebook, Azure AD) zu ermöglichen – ein verbreitetes Szenario sowohl im B2C- als auch im B2B-Umfeld. Besonders kritisch ist die Situation, wenn das betroffene Joomla-System einen Webshop, ein Kundenportal oder sensible Unternehmensdaten beherbergt.
Wie gefährlich ist die Schwachstelle?
Die Schwachstelle ist als kritisch einzustufen. Ein Angreifer benötigt keine gültigen Zugangsdaten – es reicht aus, den entsprechenden Cookie-Wert zu kennen oder zu erraten. Im schlimmsten Fall erhält ein Angreifer:
- Vollständigen Administrator-Zugriff auf das Joomla-Backend
- Zugriff auf Kundendaten, Bestellungen und interne Dokumente
- Die Möglichkeit, Schadcode einzuschleusen oder die Website zu manipulieren
- Den vollständigen Kontrollverlust über die betroffene Webpräsenz
Da für die Ausnutzung keine Authentifizierung notwendig ist, kann die Lücke auch von nicht eingeloggten, externen Angreifern aktiv missbraucht werden. Ein CVSS-Score wurde zum Zeitpunkt der Veröffentlichung noch nicht offiziell vergeben, die Charakteristik der Schwachstelle entspricht jedoch typischen Bewertungen im kritischen Bereich (CVSS ≥ 9.0).
Was ist jetzt zu tun?
Handeln Sie umgehend, wenn Sie das Plugin miniOrange OAuth Client auf einer Ihrer Joomla-Installationen einsetzen:
- Plugin sofort aktualisieren: Aktualisieren Sie das Plugin auf die Version 3.2.0 oder höher, in der die Schwachstelle behoben wurde.
- Installierte Version prüfen: Überprüfen Sie im Joomla-Backend unter Erweiterungen → Verwalten, welche Version des Plugins aktuell installiert ist.
- Zugriffslogs kontrollieren: Sichten Sie die Server- und Joomla-Zugriffsprotokolle auf auffällige Login-Aktivitäten, insbesondere unbekannte Administrator-Logins.
- Passwörter zurücksetzen: Setzen Sie vorsichtshalber die Passwörter aller Administrator-Konten zurück und überprüfen Sie, ob unbekannte Konten angelegt wurden.
- Deaktivierung als Sofortmaßnahme: Falls ein Update kurzfristig nicht möglich ist, deaktivieren Sie das Plugin vorübergehend, um die Angriffsfläche zu reduzieren.
Unterstützung durch monsi.it
Sie sind sich nicht sicher, ob Ihre Joomla-Installation betroffen ist, oder möchten die Sicherheit Ihrer Website professionell prüfen lassen? Das Team von monsi.it unterstützt Sie bei der Analyse, der sicheren Aktualisierung und der langfristigen Absicherung Ihrer Joomla-Projekte. Nehmen Sie jetzt Kontakt auf – über unser Kontaktformular.
Titelbild mit KI erstellt.