Kritische Sicherheitslücken in der Joomla-Erweiterung SP Page Builder

In den vergangenen Wochen wurden mehrere Sicherheitslücken im Umfeld von Joomla bekannt. Besonders betroffen ist der weit verbreitete SP Page Builder. Eine der Schwachstellen wurde bereits aktiv für Angriffe auf Websites ausgenutzt. Ende Juli 2026 wurden weitere Sicherheitsprobleme veröffentlicht und mit einer neuen Version der Erweiterung behoben.

Für Website-Betreiber bedeutet das: Wer Joomla nutzt, sollte prüfen, ob der SP Page Builder installiert ist und welche Version verwendet wird. Ein Update ist wichtig – unter Umständen reicht es allein jedoch nicht aus.

Das Wesentliche im Überblick:

• Betroffen sind Websites, auf denen der SP Page Builder in einer veralteten Version installiert ist.
• Derzeit sollte mindestens Version 6.7.1 oder eine neuere, vom Hersteller bereitgestellte Version eingesetzt werden.
• Eine bereits zuvor bekannt gewordene Schwachstelle wurde nachweislich für Angriffe auf Websites genutzt.
• Ein Update schließt bekannte Sicherheitslücken, entfernt aber keine bereits eingeschleuste Schadsoftware.
• War eine Website längere Zeit über eine anfällige Version erreichbar, ist zusätzlich eine technische Sicherheitsprüfung sinnvoll.
• Vor einem Update sollten Dateien und Datenbank vollständig gesichert werden.
• Bei älteren Joomla-Websites muss geprüft werden, ob ein Update technisch noch problemlos möglich ist.

Was ist der SP Page Builder?

Joomla ist ein Content-Management-System, mit dem Websites erstellt und verwaltet werden können. Zusätzliche Erweiterungen ergänzen das System um bestimmte Funktionen.

Der SP Page Builder ist eine solche Erweiterung. Mit ihm lassen sich Seiten und Inhalte über eine grafische Oberfläche gestalten, ohne jede Änderung programmieren zu müssen. Er wird deshalb auf vielen Joomla-Websites eingesetzt.

Wichtig ist: Nicht jede Joomla-Website nutzt den SP Page Builder. Ob Ihre Website betroffen sein kann, hängt davon ab, ob die Erweiterung installiert ist und welche Version verwendet wird.

Was ist passiert?

Im Juni 2026 wurde eine besonders kritische Schwachstelle im SP Page Builder bekannt. Betroffen waren Versionen bis einschließlich 6.6.1.

Über diese Sicherheitslücke konnten Angreifer Dateien auf den Webserver hochladen, ohne sich zuvor im Joomla-System anmelden zu müssen. Statt einer harmlosen Bild- oder Symboldatei konnte dabei schädlicher Programmcode eingeschleust und anschließend auf dem Server ausgeführt werden.

Ein erfolgreicher Angreifer konnte dadurch weitreichenden Zugriff auf die Website erhalten. Möglich waren beispielsweise:

• das Auslesen oder Manipulieren von Daten,
• das Verändern von Website-Inhalten,
• das Anlegen zusätzlicher Administrator-Zugänge,
• das Einschleusen versteckter Schadsoftware,
• sowie die Einrichtung sogenannter Hintertüren für einen späteren Zugriff.

Diese Schwachstelle wurde mit Version 6.6.2 geschlossen. Da entsprechende Angriffe bereits beobachtet wurden, handelte es sich nicht nur um ein theoretisches Risiko.

Weitere Sicherheitslücken im Juli 2026

Nach der ersten Sicherheitsmeldung wurden bei einer erneuten Prüfung weitere Schwachstellen im SP Page Builder entdeckt. Diese betrafen auch Version 6.7.0 und wurden mit Version 6.7.1 behoben.

Über die unterschiedlichen Sicherheitslücken konnten Angreifer unter bestimmten Voraussetzungen unter anderem:

• auf Inhalte der Website-Datenbank zugreifen,
• Kontaktformulare für den Versand unerwünschter oder gefälschter E-Mails missbrauchen,
• Datenbankabfragen manipulieren,
• oder Dateien auf dem Webserver löschen.

Nicht jede dieser Schwachstellen konnte ohne Anmeldung ausgenutzt werden. Bei einigen genügte jedoch bereits ein Benutzerkonto mit eingeschränkten Rechten.

Website-Betreiber sollten daher nicht davon ausgehen, dass ein Update auf Version 6.6.2 weiterhin ausreicht. Um auch die später veröffentlichten Schwachstellen zu schließen, sollte mindestens Version 6.7.1 oder eine aktuellere Version installiert sein.

Warum ein Sicherheitsupdate allein nicht immer genügt

Ein Update schließt die bekannte Schwachstelle. Es verhindert damit, dass genau dieser Zugangsweg weiterhin genutzt werden kann.

Stellen Sie sich die Sicherheitslücke wie eine defekte Tür vor: Das Update repariert das Schloss. War jedoch bereits jemand in das Gebäude eingedrungen und hat einen zweiten Schlüssel oder einen versteckten Zugang hinterlassen, wird dieser durch die Reparatur des ursprünglichen Schlosses nicht automatisch entfernt.

Genau das kann auch bei einer Website passieren. Angreifer können beispielsweise:

• weitere Administrator-Konten anlegen,
• Schadsoftware an verschiedenen Stellen hinterlegen,
• versteckte Zugänge einrichten,
• Dateien verändern,
• oder Zugangsdaten und Sicherheitsschlüssel auslesen.

Ein nachträgliches Update entfernt solche Veränderungen nicht automatisch. War eine Website über einen längeren Zeitraum mit einer betroffenen Version erreichbar, sollte deshalb geprüft werden, ob bereits ein Angriff stattgefunden hat.

Woran lässt sich eine betroffene Website erkennen?

Eine kompromittierte Website muss nicht sofort auffallen. Viele Angreifer versuchen bewusst, unentdeckt zu bleiben und den normalen Betrieb der Seite nicht zu stören.

Mögliche Warnzeichen sind:

• unbekannte Benutzer oder Administrator-Konten,
• neue Konten mit unauffällig klingenden Namen,
• Administrator-Konten mit einer E-Mail-Adresse, die auf „@secure.local“ endet,
• unbekannte oder kürzlich veränderte Dateien,
• unerklärliche Änderungen an Website-Inhalten,
• Weiterleitungen auf fremde Seiten,
• Warnmeldungen des Browsers oder des Hosting-Anbieters,
• ungewöhnlich viele versendete E-Mails,
• oder eine plötzlich auffällige Serverauslastung.

Das Fehlen solcher Anzeichen bedeutet allerdings nicht automatisch, dass kein Angriff stattgefunden hat. Versteckte Schadsoftware lässt sich häufig nur durch eine technische Prüfung der Dateien, Benutzerkonten und Serverprotokolle erkennen.

So prüfen Sie, ob Handlungsbedarf besteht

Wenn Sie eine Joomla-Website betreiben, sollten zunächst vier Fragen geklärt werden:

1. Ist der SP Page Builder installiert?

Prüfen Sie im Administrationsbereich Ihrer Joomla-Website die installierten Erweiterungen. Wenn Sie keinen Zugang haben oder nicht wissen, wo diese Informationen zu finden sind, wenden Sie sich an Ihren Administrator oder den zuständigen Website-Dienstleister.

2. Welche Version wird verwendet?

Ist eine Version bis einschließlich 6.7.0 installiert, sollte die Erweiterung zeitnah aktualisiert werden. Auch bei einer neueren Version empfiehlt sich ein Abgleich mit dem derzeit aktuellen Stand des Herstellers.

3. Wie lange war die veraltete Version erreichbar?

Je länger eine bekannte Sicherheitslücke öffentlich erreichbar war, desto wichtiger ist eine zusätzliche Prüfung. Das gilt besonders für die bereits aktiv ausgenutzte Upload-Schwachstelle.

4. Gibt es Hinweise auf eine Kompromittierung?

Unbekannte Administratoren, auffällige Dateien oder Veränderungen an der Website sollten ernst genommen werden. In diesem Fall sollte nicht nur ein Update durchgeführt, sondern die gesamte Installation technisch überprüft werden.

Was sollte jetzt konkret getan werden?

Welche Maßnahmen erforderlich sind, hängt vom Zustand der Website ab. In der Regel sind folgende Schritte sinnvoll:

1. Vollständige Datensicherung erstellen: Vor Änderungen sollten sowohl die Website-Dateien als auch die Datenbank gesichert werden. Das Backup sollte außerhalb des unmittelbar betroffenen Webservers gespeichert werden.
2. Installierte Versionen prüfen: Neben dem SP Page Builder sollten auch Joomla selbst sowie alle weiteren Erweiterungen und Templates kontrolliert werden.
3. Sicherheitsupdates installieren: Der SP Page Builder sollte mindestens auf Version 6.7.1 oder eine aktuellere Version gebracht werden.
4. Website-Funktionen testen: Nach dem Update sollten unter anderem Formulare, Navigation, Seiteninhalte und Darstellungen auf verschiedenen Endgeräten geprüft werden.
5. Website technisch untersuchen: War eine betroffene Version installiert, sollten Benutzerkonten, Dateien, Datenbank und Serverprotokolle auf verdächtige Veränderungen geprüft werden.
6. Zugangsdaten absichern: Besteht der Verdacht auf einen erfolgreichen Angriff, können auch der Austausch von Passwörtern, internen Sicherheitsschlüsseln und hinterlegten Zugangsdaten erforderlich sein.

Sie sind nicht sicher, welche Joomla-Version oder welche Erweiterungen auf Ihrer Website eingesetzt werden? Die SEO-Küche prüft den technischen Stand Ihrer Website und klärt, welche Maßnahmen tatsächlich erforderlich sind. So vermeiden Sie sowohl unnötige Eingriffe als auch das Risiko, dass eine bereits erfolgte Kompromittierung unentdeckt bleibt.

Updates bei älteren Joomla-Websites

Bei älteren Websites lässt sich eine Erweiterung nicht immer ohne Weiteres aktualisieren. Eine neue Version kann mit dem vorhandenen Joomla-System, dem verwendeten Template oder anderen Erweiterungen nicht mehr kompatibel sein.

Ein unvorbereitetes Update kann dann zu Darstellungsfehlern, ausgefallenen Funktionen oder im schlimmsten Fall zu einer nicht mehr erreichbaren Website führen.

Deshalb sollten vor der Aktualisierung der technische Stand, bestehende Abhängigkeiten und die Wiederherstellbarkeit des Backups geprüft werden. Ist das System stark veraltet, kann eine Migration auf eine aktuelle Joomla-Version oder ein Relaunch langfristig die sicherere und wirtschaftlichere Lösung sein.

Warum regelmäßige Website-Wartung wichtig ist

Sicherheitslücken können auch bei etablierten und weit verbreiteten Erweiterungen auftreten. Das bedeutet nicht automatisch, dass Joomla oder der SP Page Builder grundsätzlich unsicher sind. Entscheidend ist, wie schnell verfügbare Sicherheitsupdates installiert werden.

Eine sichere Website benötigt deshalb eine regelmäßige technische Betreuung. Dazu gehören:

• Updates des Content-Management-Systems,
• Aktualisierungen von Erweiterungen und Templates,
• regelmäßige und überprüfte Datensicherungen,
• die Kontrolle von Benutzerkonten und Zugriffsrechten,
• sowie technische Sicherheitsprüfungen.

Updates sollten nicht erst dann durchgeführt werden, wenn bereits sichtbare Probleme auftreten. Viele erfolgreiche Angriffe bleiben zunächst unbemerkt.

Wie die SEO-Küche unterstützen kann

Wenn Sie nicht sicher sind, ob Ihre Website betroffen ist, unterstützen wir Sie bei der Einschätzung und Umsetzung der erforderlichen Maßnahmen.

Je nach technischem Zustand Ihrer Website übernehmen wir beispielsweise:

• die Prüfung, ob der SP Page Builder oder eine andere betroffene Erweiterung installiert ist,
• die Kontrolle der eingesetzten Joomla- und Erweiterungsversionen,
• die Installation erforderlicher Sicherheitsupdates oder Sicherheitspatches,
• eine technische Prüfung auf bereits erfolgte Kompromittierungen,
• die Bereinigung einer betroffenen Website,
• sowie die Beratung und Umsetzung einer Migration oder eines Relaunchs bei älteren Systemen.

Welche Maßnahmen im Einzelfall sinnvoll sind, hängt unter anderem vom Alter der Website, der Joomla-Version, den installierten Erweiterungen und dem bisherigen Wartungsstand ab.

Falls Sie die SEO-Küche bereits mit der Wartung Ihrer Website beauftragt haben, werden sicherheitsrelevante Aktualisierungen im Rahmen des vereinbarten Leistungsumfangs berücksichtigt.

Pflegen Sie Ihre Website selbst oder wird diese durch einen externen Dienstleister betreut, empfehlen wir Ihnen, zeitnah prüfen zu lassen, ob Handlungsbedarf besteht.

Bei Fragen oder wenn Sie Unterstützung benötigen, können Sie sich jederzeit an Ihren persönlichen Ansprechpartner bei der SEO-Küche wenden.

FAQ zur Sicherheitslücke im SP Page Builder

Ist jede Joomla-Website von der Sicherheitslücke betroffen?

Nein. Betroffen sind nur Websites, auf denen der SP Page Builder in einer anfälligen Version installiert ist. Andere Joomla-Erweiterungen können jedoch eigene Sicherheitslücken aufweisen und sollten ebenfalls regelmäßig aktualisiert werden.

Reicht ein Update auf Version 6.6.2 aus?

Nein. Version 6.6.2 schloss die im Juni bekannt gewordene Upload-Schwachstelle. Im Juli wurden weitere Sicherheitsprobleme veröffentlicht, die erst mit Version 6.7.1 behoben wurden. Deshalb sollte mindestens Version 6.7.1 oder eine neuere Version eingesetzt werden.

Ist meine Website nach dem Update automatisch wieder sicher?

Das Update schließt die bekannten Schwachstellen. Wurde die Website zuvor bereits angegriffen, können eingeschleuste Dateien, zusätzliche Benutzerkonten oder versteckte Zugänge weiterhin vorhanden sein. In diesem Fall ist eine zusätzliche Sicherheitsprüfung erforderlich.

Kann ich selbst erkennen, ob meine Website angegriffen wurde?

Einige Hinweise, beispielsweise unbekannte Administrator-Konten, können im Joomla-System sichtbar sein. Eine vollständige Beurteilung ist für Laien jedoch schwierig, da Schadsoftware häufig versteckt abgelegt wird.

Sollte ich das Update selbst installieren?

Wenn Sie Erfahrung mit Joomla besitzen, über ein vollständiges Backup verfügen und mögliche Kompatibilitätsprobleme einschätzen können, können Sie das Update selbst durchführen. Bei älteren oder geschäftskritischen Websites empfiehlt sich die Unterstützung durch einen erfahrenen Administrator oder Dienstleister.

Ist Joomla grundsätzlich unsicher?

Nein. Wie bei anderen Content-Management-Systemen entstehen viele Risiken durch veraltete Versionen oder Erweiterungen. Regelmäßige Updates, Backups und technische Kontrollen reduzieren das Risiko eines erfolgreichen Angriffs deutlich.