Im Juni 2026 wurden Sicherheitslücken in JCE, SP Page Builder und iCagenda bekannt. Wenn deine Website damals betroffen war, gehört neben den Updates auch eine Kontrolle dazu.
Ursprünglich veröffentlicht am 17.06.2026. Für «Aktuelles» neu gefasst und geprüft am 17.10.2026.
Was ist passiert?
Für JCE, SP Page Builder und iCagenda wurden im Juni 2026 kritische Sicherheitsprobleme und Korrekturen bekannt. Betroffen waren Funktionen rund um Profile oder Datei-Uploads. Welche Installation verwundbar war, hing von der Erweiterung und ihrer Version ab; bei iCagenda spielte zusätzlich die Joomla-Version eine Rolle.
Diese Meldung blickt auf die damaligen Fälle zurück. Die ersten Sicherheitsupdates vom Juni sind heute keine Empfehlung für eine Zielversion. Massgeblich sind die aktuellen Herstellerinformationen und eine unterstützte, zur Website passende Version.
Was solltest du klären?
- War deine Website betroffen? Lass prüfen, welche Erweiterungen und Versionen damals eingesetzt wurden.
- Sind die Updates erledigt? Zur Kontrolle gehören Joomla, Erweiterungen und das Template.
- Wurde auf Angriffsspuren geprüft? Bei einer damals verwundbaren Installation sollte die technische Betreuung auch Benutzerkonten, Dateien und verfügbare Protokolle untersuchen.
Ein Update behebt eine Schwachstelle, entfernt aber nicht automatisch bereits eingeschleuste Hintertüren. Umgekehrt ist eine verspätete Aktualisierung allein kein Beweis dafür, dass deine Website gehackt wurde.
Du musst das nicht allein beurteilen
Wenn du nicht weisst, was bereits kontrolliert wurde, helfen wir dir bei der Einordnung und besprechen die nächsten Schritte. Bei unbekannten Administratorkonten, fremden Weiterleitungen oder Warnungen deines Hosters solltest du die technische Betreuung zeitnah kontaktieren.
Quellen und Prüfstand
Grundlagen dieser Einordnung: JCE: Sicherheitskorrekturen im Changelog, SP Page Builder: Analyse zu CVE-2026-48908 und iCagenda: Herstellerhinweis zum Juni-Vorfall.
