⚠️ Regular Labs – 24 Joomla-Extensions mit 10 Sicherheitsfixes (13. September 2026)
– SSRF, Command Injection und Stored XSS: Regular Labs liefert umfassendes Sicherheitsupdate für sein komplettes Joomla-Erweiterungspaket:
Am 13. September 2026 veröffentlichte Regular Labs – Hersteller zahlreicher populärer Joomla-Erweiterungen – ein umfassendes Sicherheitsupdate für sein gesamtes Erweiterungspaket. Insgesamt wurden 24 Extensions aktualisiert, von denen 10 Sicherheitskorrekturen enthalten, verteilt auf 9 CVEs. Vier der Updates ändern zudem das bisherige Verhalten der Erweiterung und erfordern Aufmerksamkeit beim Einspielen.
Betroffene Schwachstellentypen:
- SSRF (Server-Side Request Forgery): Eine Lücke erlaubte es, den Joomla-Server als Proxy für Anfragen an interne Netzwerkressourcen oder externe Dienste zu missbrauchen – ohne Login
- Command Injection: Eine weitere Lücke ermöglichte die Ausführung von Systembefehlen auf dem Server über manipulierte Eingaben in Erweiterungs-Funktionen
- Stored XSS (Cross-Site-Scripting): Mehrere Erweiterungen enthielten Möglichkeiten, dauerhaft schädlichen JavaScript-Code in die Datenbank einzuschleusen, der dann bei jedem Seitenaufruf für andere Benutzer ausgeführt wird
- Wichtig: Regular Labs veröffentlichte für diese Updates keine gesonderten CVE-Details – alle Fixes sind in die regulären Versions-Releases eingebettet, was das Erkennen von Sicherheitsupdates ohne aktives Monitoring erschwert
Betroffene Regular-Labs-Erweiterungen (Auswahl): Advanced Module Manager, ReReplacer, Sourcerer, GoodBye Captcha, Content Templater, Modules Anywhere, Articles Anywhere, Tags Anywhere und weitere – insgesamt alle 24 im September-Release enthaltenen Extensions.
Handlungsempfehlung: Alle Regular-Labs-Erweiterungen auf den Stand vom 13. September 2026 oder neuer aktualisieren. Wer mehrere Regular-Labs-Extensions einsetzt, sollte alle auf einmal aktualisieren – das Update-Paket ist gebündelt verfügbar. Hinweis: Vier der Updates ändern das bisherige Verhalten der Erweiterung; nach dem Update Funktionalität auf der Website kurz prüfen.
