Was ist passiert?
Am 27. Juli 2026 wurde die Schwachstelle CVE-2026-65878 im beliebten Joomla-Seitenbauer-Plugin SP Page Builder des Herstellers JoomShaper veröffentlicht. Wie Sicherheitsforscher von mysites.guru detailliert beschreiben, ermöglicht eine fehlerhafte Pfadvalidierung in Kombination mit unzureichenden ACL-Prüfungen (Access Control List) im integrierten Media Manager die unbefugte Löschung beliebiger Dateien auf dem Webserver.
Konkret bedeutet das: Ein Angreifer, der bereits über einen gültigen (auch eingeschränkten) Backend-Account verfügt, kann diese Lücke ausnutzen, um gezielt Dateien außerhalb des vorgesehenen Upload-Verzeichnisses zu löschen – darunter potenziell Konfigurations-, System- oder andere kritische Dateien der Joomla-Installation.
Wer ist betroffen?
Betroffen sind alle Joomla-Websites, auf denen folgende Bedingungen zutreffen:
- SP Page Builder ist in einer Version älter als 6.7.1 installiert.
- Auf der Website existieren Backend-Nutzerkonten – auch solche mit eingeschränkten Berechtigungen (z. B. Redakteure, Autoren oder externe Dienstleister).
- Der Media Manager von SP Page Builder ist aktiv nutzbar.
SP Page Builder gehört zu den meistverbreiteten kommerziellen Joomla-Erweiterungen weltweit. Entsprechend groß ist die potenzielle Angriffsfläche – insbesondere bei Agenturen, die Kunden-Websites mit mehreren Backend-Nutzern betreuen.
Wie gefährlich ist die Lücke?
Obwohl zum Zeitpunkt der Veröffentlichung noch kein offizieller CVSS-Score vergeben wurde, ist die Schwachstelle als hoch kritisch einzustufen. Die wichtigsten Risikofaktoren im Überblick:
- Authentifizierte Ausnutzung: Ein Angreifer benötigt zwar einen gültigen Login, jedoch reichen bereits niedrig privilegierte Konten aus.
- Dateiintegrität gefährdet: Durch das gezielte Löschen von Konfigurationsdateien (z. B.
configuration.php) kann eine Website vollständig außer Betrieb gesetzt werden. - Kein Patch-Workaround: Eine einfache Konfigurationsänderung kann die Lücke nicht schließen – ein Update ist zwingend erforderlich.
- Kombinierbare Angriffsvektoren: Laut dem verlinkten Sicherheitsbericht wurden weitere Schwachstellen (SQL-Injection, Mail-Relay) in verwandtem Kontext beschrieben, was das Gesamtrisiko erhöht.
Was ist jetzt zu tun?
Handeln Sie umgehend, wenn SP Page Builder auf einer Ihrer Joomla-Websites eingesetzt wird:
- Sofort updaten: Aktualisieren Sie SP Page Builder auf mindestens Version 6.7.1. Das Update ist über den JoomShaper-Account sowie den Joomla-Erweiterungs-Updater verfügbar.
- Backend-Accounts prüfen: Überprüfen Sie, welche Nutzer Zugang zum Joomla-Backend haben, und entfernen Sie nicht mehr benötigte Konten.
- Dateiintegrität kontrollieren: Prüfen Sie kritische Dateien (insbesondere
configuration.php) auf Vollständigkeit und spielen Sie ggf. ein Backup ein. - Logs auswerten: Prüfen Sie Server- und Joomla-Logs auf ungewöhnliche Aktivitäten im Media Manager.
- Regelmäßige Updates etablieren: Halten Sie alle Joomla-Erweiterungen konsequent aktuell – am besten mit einem automatisierten Monitoring-Prozess.
Professionelle Unterstützung durch monsi.it
Als spezialisierter Joomla-Dienstleister überwachen wir für unsere Kunden kontinuierlich bekannte Schwachstellen und koordinieren zeitnah notwendige Updates. Wenn Sie unsicher sind, ob Ihre Website betroffen ist, oder wenn Sie eine professionelle Sicherheitsprüfung Ihrer Joomla-Installation wünschen, sprechen Sie uns gerne an – über unser Kontaktformular stehen wir Ihnen jederzeit zur Verfügung.