YOOtheme Pro: kritiska ievainojamība ar vērtējumu 10 no 10 populārā vietņu veidotājā. Ko darīt

Ja jūsu Joomla vai WordPress vietne ir izveidota ar YOOtheme Pro 5, pārbaudiet to jau šodien. Vietņu veidotājā ir atklāta ievainojamība CVE-2026-102785 ar maksimālo bīstamības novērtējumu — 10 no 10. Tā ļauj jebkuram augšupielādēt vietnē ļaunprātīgu programmu un pārņemt kontroli pār to. Bez lietotājvārda un paroles.

Labojums tika izlaists 21. oktobrī versijā 5.0.53. Taču pirmie uzlaušanas gadījumi notika jau tās pašas dienas rītā, vairākas stundas pirms atjauninājuma iznākšanas. Turklāt publiski pieejami uzbrukuma rīki jau ir atrodami internetā.

Tāpēc ar vienkāršu atjaunināšanu nepietiek. Jāpārbauda arī, vai jūsu vietne jau nav uzlauzta. Tālāk sniegta soli pa solim instrukcija.

Kas ir YOOtheme Pro?

YOOtheme Pro ir vietņu veidotājs Joomla un WordPress platformām. Ar to vietni var izveidot no gataviem blokiem, gluži kā māju no konstruktora klucīšiem: pārvelciet virsrakstu, galeriju vai veidlapu, un lapa ir gatava. Programmēšanas zināšanas nav nepieciešamas.

Tāpēc tas ir ļoti populārs tīmekļa izstrādes aģentūru un nelielu vietņu īpašnieku vidū. Saskaņā ar publiski pieejamiem datiem internetā darbojas vairāk nekā 160 tūkstoši vietņu, kurās tiek izmantots YOOtheme Pro.

Kas notika?

YOOtheme Pro spēj automātiski apstrādāt attēlus: samazināt to izmēru, apgriezt un pagriezt. Apstrādātās kopijas tas saglabā īpašā mapē. Lai nepiederošas personas nevarētu pieprasīt attēlu apstrādi, katrai attēla saitei ir savs "paraksts". Tas ir kā zīmogs uz pasūtījuma veidlapas fotodarbnīcā.

Problēma bija tāda, ka paraksts netika pārbaudīts pilnībā. Uzbrucējs varēja paņemt parakstu no jebkura publiski pieejama attēla vietnē un pievienot pieprasījumam savus norādījumus. Piemēram: "Saglabā šo failu nevis attēlu mapē, bet citā vietā." Fotodarbnīca atpazina pazīstamo zīmogu un izpildīja visus norādījumus.

Rezultātā vietnē nonāca fails, kas izskatījās pēc attēla, bet patiesībā saturēja programmu. Ar tās palīdzību uzbrucējs varēja iegūt pilnīgu kontroli pār vietni.

Notikumu hronoloģija:

Uz ko tas attiecas?

Svarīgi: oficiālajā ievainojamības aprakstā ir minēta tikai Joomla platforma. Tomēr WordPress versijā tiek izmantots tas pats kods. Pētnieki ir atklājuši uzlauztas vietnes abās platformās.

Pagaidu risinājuma nav. Vienīgais veids, kā aizsargāt vietni pret šo ievainojamību, ir atjaunināt YOOtheme Pro līdz versijai 5.0.53 vai jaunākai.

1. solis. Pārbaudiet versiju

Joomla. Piesakieties administrēšanas panelī un atveriet Sistēma → Pārvaldība → Paplašinājumi (System → Manage → Extensions). Meklēšanas laukā ievadiet YOOtheme. Versijas numurs būs norādīts pie paplašinājuma.

WordPress. Atveriet Izskats → Tēmas (Appearance → Themes) un noklikšķiniet uz YOOtheme tēmas. Versijas numurs ir norādīts tās aprakstā.

Izmantojot SSH. Pārejiet uz vietnes mapi un izpildiet vienu no tālāk norādītajām komandām.

WordPress:

grep -m1 "Version" wp-content/themes/yootheme/style.css

Joomla:

grep -m1 "<version>" templates/yootheme/templateDetails.xml

Ja izmantojat versiju no 5.0.0 līdz 5.0.52, pārejiet uz 2. soli. Ja jums jau ir versija 5.0.53 vai jaunāka, tik un tā izpildiet 3. soli.

2. solis. Atjauniniet YOOtheme Pro

Vispirms izveidojiet vietnes failu un datubāzes rezerves kopiju. Ja kaut kas noies greizi, varēsiet atjaunot vietni no rezerves kopijas.

Joomla. Atveriet Sistēma → Atjaunināšana → Paplašinājumi (System → Update → Extensions). Atrodiet YOOtheme Pro un noklikšķiniet uz Atjaunināt (Update).

WordPress. Atveriet Informācijas panelis → Atjauninājumi (Dashboard → Updates). Atrodiet YOOtheme tēmu un atjauniniet to.

Ja atjauninājums netiek parādīts. Automātiskajiem atjauninājumiem YOOtheme iestatījumos jābūt norādītai licences atslēgai (API key). Ja tās nav, lejupielādējiet jaunāko versiju savā kontā YOOtheme vietnē un instalējiet to manuāli kā parastu paplašinājumu vai tēmu.

Pēc atjaunināšanas vēlreiz pārbaudiet versiju, kā aprakstīts 1. solī. Tai jābūt 5.0.53 vai jaunākai. Atveriet vietni un pārliecinieties, ka lapas un attēli izskatās un darbojas tāpat kā iepriekš.

3. solis. Pārbaudiet, vai vietne nav uzlauzta

Atjauninājums novērš ievainojamību, taču neizdzēš to, ko uzbrucējs jau var būt atstājis vietnē. Tas ir tāpat kā nomainīt slēdzeni pēc atslēgu nozagšanas. Ja zaglis jau ir iekļuvis mājā un paslēpis skapī rezerves atslēgu, jaunā slēdzene nepalīdzēs.

Zināmajos uzbrukumos hakeri ievietoja ļaunprātīgus failus augšupielāžu mapēs. Parasti tajās glabājas tikai attēli un dokumenti. PHP failiem tur nevajadzētu atrasties.

WordPress:

find wp-content/uploads -type f -name "*.php"

Joomla:

find images -type f \( -name "*.php" -o -name "php.ini" \)

Abām platformām. Pārbaudiet PHP failus, kas mainīti pēc 20. oktobra:

find . -type f -name "*.php" -newermt "2026-10-20" | head -50

Ja šajās dienās neesat atjauninājuši vietni, bet faili ir mainīti, tas ir iemesls papildu pārbaudei.

Ja atrodat aizdomīgus failus:

1. Uz laiku ierobežojiet apmeklētāju piekļuvi vietnei.

2. Atjaunojiet rezerves kopiju, kas izveidota 20. oktobrī vai agrāk. Atjaunošanu veiciet pilnīgi tukšā mapē, lai nepaliktu sveši faili.

3. Nekavējoties atjauniniet YOOtheme Pro un visus pārējos paplašinājumus. Vecajā rezerves kopijā joprojām būs ievainojamā versija.

4. Nomainiet administratoru, datubāzes un FTP paroles.

5. Tikai pēc tam atjaunojiet publisku piekļuvi vietnei.

Pārbaudes saraksts

• Noskaidroju savu YOOtheme Pro versiju

• Izveidoju vietnes un datubāzes rezerves kopiju

• Atjaunināju YOOtheme Pro līdz versijai 5.0.53 vai jaunākai

• Pārbaudīju, vai vietne izskatās un darbojas kā iepriekš

• Pārbaudīju, vai augšupielāžu mapēs nav PHP failu

• Pārbaudīju PHP failus, kas mainīti pēc 20. oktobra

• Ja atradu uzlaušanas pazīmes, atjaunoju tīru rezerves kopiju un nomainīju paroles

Nevēlaties ar to nodarboties paši?

Atjaunināt tēmu ir vienkārši. Atrast hakeru paslēptu ļaunprātīgu programmu ir daudz sarežģītāk. To var maskēt kā attēlu vai paslēpt starp tūkstošiem vietnes failu. Arī vietnes atjaunošana no rezerves kopijas, nezaudējot svarīgus datus, prasa rūpību.

Šādiem gadījumiem Zomro piedāvā divus risinājumus.

SOD: pārbaudīsim un attīrīsim jūsu vietni

Mūsu sistēmadministrators:

• pārbaudīs YOOtheme Pro versiju un to atjauninās;

• meklēs ļaunprātīgus failus un uzlaušanas pazīmes;

• nepieciešamības gadījumā atjaunos vietni no tīras rezerves kopijas;

• palīdzēs nomainīt paroles un ierobežot nevajadzīgu piekļuvi.

Cena: €12.50 par katrām 15 darba minūtēm.

Pasūtīt vietnes pārbaudi

Premium: ātra palīdzība, kad tā nepieciešama

Ja vietne ir uzlauzta, katra stunda dod uzbrucējam papildu laiku. Parasta tehniskā atbalsta pieprasījuma gadījumā atbilde var aizņemt līdz 10 stundām. Ar Premium mēs atbildam 5–30 minūšu laikā.

Jaunas ievainojamības parādās katru nedēļu. Ar Premium jums nebūs jātiek ar tām galā vienatnē.

Pieslēgt Premium atbalstu