--- title: "Уязвимость в Joomla! потенциально дает возможность хакеру изменить пароль - Joomlaportal" description: "14 декабря 2016 года разработчики Joomla выпустили релиз безопасности Joomla 3.6.5, в которой исправили ряд проблем, одна из которых фактически позволяет перехватить контроль над сайтом." url: "https://joomlaportal.ru/news/security/2835-uyazvimost-v-joomla-potentsialno-daet-vozmozhnost-khakeru-izmenit-parol-i-perekhvatit-kontrol-nad-resursom" date: "2026-11-05T05:11:19+03:00" language: "ru-RU" --- ## Breadcrumbs [Главная](https://joomlaportal.ru/) > [Новости](https://joomlaportal.ru/news) > [Безопасность](https://joomlaportal.ru/news/security) > Уязвимость в Joomla! потенциально дает возможность хакеру изменить пароль [Безопасность](https://joomlaportal.ru/news/security) # Уязвимость в Joomla! потенциально дает возможность хакеру изменить пароль [Teri Dutch](https://joomlaportal.ru/users/teri-dutch) 15 декабря 2016 1 мин 22098 просмотров Поделиться: [ВКонтакте](https://vk.com/share.php?url=https%3A%2F%2Fjoomlaportal.ru%2Fnews%2Fsecurity%2F2835-uyazvimost-v-joomla-potentsialno-daet-vozmozhnost-khakeru-izmenit-parol-i-perekhvatit-kontrol-nad-resursom&title=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C+%D0%B2+Joomla%21+%D0%BF%D0%BE%D1%82%D0%B5%D0%BD%D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE+%D0%B4%D0%B0%D0%B5%D1%82+%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C+%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D1%83+%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C) [Одноклассники](https://connect.ok.ru/offer?url=https%3A%2F%2Fjoomlaportal.ru%2Fnews%2Fsecurity%2F2835-uyazvimost-v-joomla-potentsialno-daet-vozmozhnost-khakeru-izmenit-parol-i-perekhvatit-kontrol-nad-resursom&title=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C+%D0%B2+Joomla%21+%D0%BF%D0%BE%D1%82%D0%B5%D0%BD%D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE+%D0%B4%D0%B0%D0%B5%D1%82+%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C+%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D1%83+%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C) [Telegram](https://t.me/share/url?url=https%3A%2F%2Fjoomlaportal.ru%2Fnews%2Fsecurity%2F2835-uyazvimost-v-joomla-potentsialno-daet-vozmozhnost-khakeru-izmenit-parol-i-perekhvatit-kontrol-nad-resursom&text=%D0%A3%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C+%D0%B2+Joomla%21+%D0%BF%D0%BE%D1%82%D0%B5%D0%BD%D1%86%D0%B8%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE+%D0%B4%D0%B0%D0%B5%D1%82+%D0%B2%D0%BE%D0%B7%D0%BC%D0%BE%D0%B6%D0%BD%D0%BE%D1%81%D1%82%D1%8C+%D1%85%D0%B0%D0%BA%D0%B5%D1%80%D1%83+%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B8%D1%82%D1%8C+%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D1%8C) ![Уязвимость в Joomla! потенциально дает возможность хакеру изменить пароль](https://joomlaportal.ru/news/security/images/news/2016-04/hakkerj.png) 14 декабря 2016 года разработчики Joomla выпустили [релиз безопасности Joomla 3.6.5](https://joomlaportal.ru/news/security/news/release-news/2833-reliz-joomla-3-6-5), в которой исправили ряд проблем, одна из которых фактически позволяет перехватить контроль над сайтом. Уязвимость получила идентификатор [CVE-2016-9838](https://developer.joomla.org/security-centre/664-20161201-core-elevated-privileges.html) и высокую степень важности. Дыра существует в коде Joomla не менее пяти лет. Из-за этого уязвимость представляет опасность для сайтов, работающих под управлением версий от 1.6.0 до 3.6.4. Разработчики пишут, что проблема позволяет воспользоваться недостаточной фильтрацией данных, что позволяет загрузить на сервер вредоносный код и изменить настройки существующих аккаунтов. В частности, атакующий может изменить юзернеймы, сбросить пароли от аккаунтов, а также переназначить права групп. По сути, злоумышленник может создать собственный админский аккаунт с желаемым паролем, и сайт полностью перейдет в его распоряжение. Также в релизе 3.6.5 были устранены shell upload уязвимость и баг, допускающий раскрытие данных. Обе эти проблемы получили статус низкоприоритетных. Всем администраторам рекомендуется обновить Joomla как можно быстрее, так как хакеры очень быстро возьмут CVE-2016-9838 на вооружение. Как недавно [отмечал](https://blog.sucuri.net/2016/10/joomla-mass-exploits-privilege-vulnerability.html)глава Sucuri Дэниэл Сид (Daniel Cid), уже через неделю после публикации информации о подобных багах, любой необновленный сайт, скорее всего, скомпрометирован. *Источник: [xakep.ru](https://xakep.ru/2016/12/14/joomla-flaw/)* ### Похожие статьи [!\[Безопасность сайта на Joomla 3\](https://joomlaportal.ru/news/security/templates/cassiopeia_joomlaportal/images/no-image-joomla.jpg)](https://joomlaportal.ru/news/security/bezopasnost-sajta-na-joomla-3) 16 января 2026 ##### [Безопасность сайта на Joomla 3](https://joomlaportal.ru/news/security/bezopasnost-sajta-na-joomla-3) Мы понимаем, что многие сайты до сих пор функционируют на Joomla 3. Несмотря на окончание... [Читать далее](https://joomlaportal.ru/news/security/bezopasnost-sajta-na-joomla-3) [!\[Возможная утечка данных с Joomla Resources Directory\](https://joomlaportal.ru/news/security/images/news/jrd.jpg)](https://joomlaportal.ru/news/security/3069-vozmozhnaya-utechka-dannykh-s-joomla-resources-directory) 02 июня 2020 ##### [Возможная утечка данных с Joomla Resources Directory](https://joomlaportal.ru/news/security/3069-vozmozhnaya-utechka-dannykh-s-joomla-resources-directory) Прежде всего хочу сказать, ничего страшного не произошло, если вы видели заголовки типа "В Joomla... [Читать далее](https://joomlaportal.ru/news/security/3069-vozmozhnaya-utechka-dannykh-s-joomla-resources-directory) [!\[Отчет об инциденте безопасности сервера JED\](https://joomlaportal.ru/news/security/images/news/breach.jpg)](https://joomlaportal.ru/news/security/2938-otchet-ob-intsidente-bezopasnosti-servera-jed) 20 мая 2019 ##### [Отчет об инциденте безопасности сервера JED](https://joomlaportal.ru/news/security/2938-otchet-ob-intsidente-bezopasnosti-servera-jed) После компрометации на уровне сервера каталога расширений Joomla (Joomla! Extensions Directory),... [Читать далее](https://joomlaportal.ru/news/security/2938-otchet-ob-intsidente-bezopasnosti-servera-jed) [Назад](https://joomlaportal.ru/news/security) [На главную](https://joomlaportal.ru/) ## JSON-LD Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Главная", "item": "https://joomlaportal.ru/" }, { "@type": "ListItem", "position": 2, "name": "Новости", "item": "https://joomlaportal.ru/news" }, { "@type": "ListItem", "position": 3, "name": "Безопасность", "item": "https://joomlaportal.ru/news/security" }, { "@type": "ListItem", "position": 4, "name": "Уязвимость в Joomla! потенциально дает возможность хакеру изменить пароль", "item": "https://joomlaportal.ru/news/security/2835-uyazvimost-v-joomla-potentsialno-daet-vozmozhnost-khakeru-izmenit-parol-i-perekhvatit-kontrol-nad-resursom" } ] } ``` ```json { "@context": "https://schema.org", "@type": "NewsArticle", "headline": "Уязвимость в Joomla! потенциально дает возможность хакеру изменить пароль", "url": "https://joomlaportal.ru/news/security/2835-uyazvimost-v-joomla-potentsialno-daet-vozmozhnost-khakeru-izmenit-parol-i-perekhvatit-kontrol-nad-resursom", "datePublished": "2016-12-15T18:48:32+03:00", "dateModified": "2016-12-28T11:37:40+03:00", "author": { "@type": "Person", "name": "Teri Dutch" }, "publisher": { "@type": "Organization", "name": "Joomlaportal.ru", "logo": { "@type": "ImageObject", "url": "https://joomlaportal.ru/images/schema-org-portal-logo.jpg" } }, "articleSection": "Безопасность", "description": "14 декабря 2016 года разработчики Joomla выпустили релиз безопасности Joomla 3.6.5, в которой исправили ряд проблем, одна из которых фактически позволяет перехватить контроль над сайтом.", "image": { "@type": "ImageObject", "url": "https://joomlaportal.ru/images/news/2016-04/hakkerj.png" } } ```