Was ist passiert?
Am 7. August 2026 wurde die Schwachstelle CVE-2026-66914 in der Joomla-Extension SEBLOD öffentlich bekannt gemacht. SEBLOD ist ein populäres Content-Construction-Kit für Joomla, das von vielen Agenturen und KMU eingesetzt wird, um flexible Inhaltsstrukturen und Formulare zu erstellen.
Die Schwachstelle erlaubt einen sogenannten Path-Traversal-Angriff: Ein Angreifer kann durch speziell manipulierte Anfragen aus dem zulässigen Verzeichnisbereich ausbrechen und beliebige Dateien vom Server lesen – darunter potenziell Konfigurationsdateien wie configuration.php, Datenbankzugangsdaten oder andere sensible Systemdateien außerhalb des Webroots.
Wer ist betroffen?
Betroffen sind alle Joomla-Installationen, auf denen SEBLOD in einer der folgenden Versionen läuft:
- SEBLOD 3.x kleiner als 3.30.0
- SEBLOD 4.x kleiner als 4.7.0
- SEBLOD 6.x kleiner als 6.0.1
Besonders kritisch: Die Lücke ist unauthentifiziert ausnutzbar. Das bedeutet, ein Angreifer benötigt weder ein Benutzerkonto noch besondere Rechte – es reicht ein einfacher HTTP-Request an die betroffene Website.
Wie gefährlich ist die Lücke?
Die Gefährdung ist als kritisch einzustufen. Folgende Szenarien sind realistisch:
- Diebstahl von Datenbankzugangsdaten aus der Joomla-Konfigurationsdatei (
configuration.php) - Auslesen von SSH-Keys, API-Tokens oder anderen sensiblen Dateien auf dem Server
- Vorbereitung weiterer Angriffe durch gewonnene Informationen über die Serverstruktur
- Datenschutzverletzungen durch unbefugten Zugriff auf gespeicherte Nutzerdaten
Da kein Login notwendig ist, kann die Schwachstelle automatisiert und massenhaft durch Bots ausgenutzt werden. Die Zeitspanne zwischen Bekanntwerden und ersten Angriffen ist erfahrungsgemäß sehr kurz.
Was ist jetzt zu tun?
Handeln Sie sofort. Die folgenden Maßnahmen sind dringend empfohlen:
- SEBLOD aktualisieren: Spielen Sie umgehend das Update auf 3.30.0, 4.7.0 oder 6.0.1 (je nach eingesetztem Branch) über den Joomla Extension Manager oder direkt über seblod.com ein.
- Zugriffslogs prüfen: Analysieren Sie die Server- und Joomla-Zugriffslogs auf ungewöhnliche Anfragen mit Pfadmustern wie
../oder%2e%2e%2f. - Dateiberechtigungen kontrollieren: Stellen Sie sicher, dass der Webserver-Prozess nur Zugriff auf benötigte Verzeichnisse hat.
- Web Application Firewall (WAF): Prüfen Sie, ob eine WAF Path-Traversal-Muster blockiert, als zusätzliche Schutzschicht bis zum Update.
- Passwörter rotieren: Ändern Sie vorsorglich Datenbankpasswörter und andere Zugangsdaten, falls ein Angriff nicht ausgeschlossen werden kann.
Sie sind sich nicht sicher, ob Ihre Joomla-Installation betroffen ist, oder möchten die Aktualisierung und Sicherheitsprüfung in professionelle Hände geben? Wir helfen Ihnen gerne weiter – nehmen Sie einfach über unser Kontaktformular Kontakt mit uns auf.
Titelbild mit KI erstellt.