Segni degli attacchi a JCE, Helix e SP Page Builder sui siti Joomla
Le estensioni Joomla più diffuse sono anche le più attaccate. Aggiornarle chiude la falla, ma quello che l'attaccante ha lasciato nelle impostazioni resta lì.
Aggiornare chiude la falla. Quello che l'attaccante ha lasciato resta.
Gli attacchi documentati a queste estensioni lasciano tracce precise: un profilo dell'editor JCE che permette di caricare PHP, codice nelle impostazioni del template, uno script in una voce del mega menu.
Sono impostazioni salvate nel database. Il controllo di integrità dei file non le vede.
Cosa cerchiamo.
JCE
Profili dell'editor che non hai creato, con nomi come J123456 o etichette come "Pwned", e tipi eseguibili ammessi negli upload (CVE-2026-48907).
Helix3 e Helix Ultimate
Codice nel Custom Code dello stile di Helix3 (CVE-2026-49049) e script nelle impostazioni del mega menu di Helix Ultimate (CVE-2026-57829).
SP Page Builder
Font di icone caricati senza un utente Joomla, o file PHP tra i font (CVE-2026-48908).
Vuoi provarlo su un sito vero? La prova di 30 giorni non chiede la carta di credito.
Prova gratisDomande frequenti
Usate payload di attacco per fare i test?
No. I controlli leggono impostazioni e file, e li abbiamo provati con dati inerti basati sugli incidenti documentati.
Da vedere insieme
- Super User nascosti in Joomla, e gli altri account da controllareAccount scritti nel database, firme di attacco note, Super User senza MFA.
- Verifica dell'integrità dei file del core di Joomla, anche senza checksum ufficialiChecksum calcolati dal Full Package ufficiale, per Joomla 3, 4, 5 e 6.
- Controllo delle vulnerabilità di plugin, temi ed estensioniVersioni installate confrontate con Wordfence Intelligence e Joomla Security Centre.
- Monitoraggio dei siti Joomla per le agenzie webUn agente Joomla nativo, con le stesse funzioni di quello WordPress.
Provalo sui siti dei tuoi clienti.
Collega oggi i primi siti e guarda cosa ci trova SitePing.
- Tutte le funzioni di Complete tranne i backup
- Fino a 10 siti
- Per iniziare non serve la carta di credito
- Alla fine scegli un piano o passi a Free, e non paghi niente
Hai già un account? Accedi. Preferisci guardare prima un sito? Audit gratuito in sola lettura.