Was ist passiert?
Am 28. Juli 2026 wurde die Schwachstelle CVE-2026-65880 öffentlich bekannt gemacht. Sie betrifft die weit verbreitete Joomla-Erweiterung Balbooa Forms in allen Versionen vor 2.4.3. Eine fehlerhafte Verarbeitungslogik beim Formular-Feldtyp Signatur erlaubt es Angreifern, ohne vorherige Anmeldung oder Autorisierung beliebigen Programmcode auf dem Webserver auszuführen – ein sogenannter Unauthenticated Remote Code Execution (RCE)-Angriff. Weitere Details zur Schwachstelle sind beim Hersteller balbooa.com veröffentlicht.
Wer ist betroffen?
Betroffen sind alle Joomla-Installationen, auf denen das Plugin Balbooa Forms in einer Version älter als 2.4.3 installiert und aktiv ist – unabhängig davon, ob das Signatur-Feld tatsächlich in einem Formular sichtbar eingesetzt wird. Da Balbooa Forms eine beliebte Lösung für Kontakt-, Bestell- und sonstige Web-Formulare ist, kann die Zahl der potenziell betroffenen Websites erheblich sein. Besonders gefährdet sind öffentlich erreichbare Joomla-Seiten, die dieses Plugin ohne aktuelle Sicherheits-Updates betreiben.
Wie gefährlich ist die Lücke?
Die Einstufung als Unauthenticated Remote Code Execution ist die schwerwiegendste Klasse von Web-Schwachstellen. Ein Angreifer benötigt keinerlei Zugangsdaten und kann potenziell:
- vollständige Kontrolle über den Webserver übernehmen,
- Datenbanken auslesen, manipulieren oder löschen,
- Schadsoftware, Backdoors oder Ransomware installieren,
- die Website für weitere Angriffe auf Dritte missbrauchen (z. B. Phishing, Drive-by-Downloads),
- sensible Kundendaten stehlen und damit DSGVO-Meldepflichten auslösen.
Ein offizieller CVSS-Score liegt zum Zeitpunkt der Veröffentlichung noch nicht vor, jedoch entspricht das Angriffsprofil (keine Authentifizierung, Netzwerkzugriff ausreichend, vollständiger Systemzugriff) typischerweise einem CVSS-Wert von 9.8 (Kritisch).
Was ist jetzt zu tun?
- Sofort-Update: Aktualisieren Sie Balbooa Forms auf Version 2.4.3 oder höher über das Joomla-Backend oder direkt über balbooa.com.
- Überprüfung der Installation: Prüfen Sie, ob das Plugin aktiv ist und ob Formulare mit dem Signatur-Feldtyp existieren – diese sind besonders exponiert.
- Logfiles sichten: Untersuchen Sie Ihre Webserver-Logs auf verdächtige Anfragen an Formular-Endpunkte, insbesondere auf unerwartete POST-Requests mit ungewöhnlichen Payloads.
- Web Application Firewall (WAF): Sofern noch nicht vorhanden, sollten Sie den Einsatz einer WAF als zusätzliche Schutzschicht prüfen.
- Regelmäßige Updates: Halten Sie alle Joomla-Extensions, das CMS selbst sowie serverseitige Komponenten konsequent aktuell.
Sie benötigen Unterstützung?
Als spezialisierter Joomla-Dienstleister unterstützen wir Sie bei der Überprüfung Ihrer Installation, der sicheren Durchführung des Updates sowie einer weitergehenden Sicherheitsanalyse Ihrer Joomla-Website. Sprechen Sie uns an – über unser Kontaktformular erreichen Sie uns schnell und unkompliziert.