- Son 7 gün
- CWE-434
CVE-2026-102785
YOOtheme Pro (Joomla eklentisi) kimlik doğrulamasız uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Joomla
Yönetici özeti
Bu açık, kimliği doğrulanmamış herhangi bir kişinin web sitenizin sunucusunda kendi kodunu çalıştırmasına olanak tanıyabilir. Sitenin tamamen ele geçirilmesi, veri kaybı ve itibar zararı gibi ciddi iş riskleri doğurur. Derhal güncelleme yapılması veya geçici önlemlerin alınması gerekir.
ÖzetTürkçe
YOOtheme Pro eklentisinin herkese açık görüntü dönüştürme işleyicisi, normalleştirilmiş görüntü işlemlerini ve çıktı hedefini istek imzasına tam olarak bağlamamaktadır. Bu nedenle kimliği doğrulanmamış bir saldırgan, meşru bir genel görüntü bağlantısında açığa çıkan imzayı yeniden kullanabilir. Etkilenen sürümler 5.0.0 ile 5.0.52 arasındaki YOOtheme Pro sürümleridir.
Saldırgan ne yapabilir?
Saldırgan, önbellek dizininin dışına çıkarak çalıştırılabilir ve herkese açık bir medya dizinine PNG/PHP polyglot dosyası yazabilir. Bu da sunucuda uzaktan kod çalıştırma ve sitenin tamamen ele geçirilmesi anlamına gelebilir.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - yootheme.com - Unauthenticated remote code execution in YOOtheme Pro 5.0.0-5.0.52 - YOOtheme Pro’s publicly accessible image transformation handler incompletely binds normalized image operations and the output destination to its request signature. An unauthenticated remote attacker can reuse a signature disclosed in a legitimate public image URL, inject additional image operations, traverse out of the intended cache directory, and write an attacker-controlled PNG/PHP polyglot to an executable public media directory.
Ne yapmalı?
- YOOtheme Pro eklentisini, sürüm 5.0.52'den yeni ve düzeltilmiş bir sürüme güncelleyin. Güncel sürüm için satıcının resmi kaynaklarını kontrol edin. Genel öneri
- Güncelleme yapılana kadar YOOtheme Pro eklentisini devre dışı bırakmayı veya kaldırmayı değerlendirin. Genel öneri
- Medya ve önbellek dizinlerinde yakın zamanda oluşturulmuş, PHP uzantılı veya şüpheli dosyaları inceleyin ve gerekirse silin. Genel öneri
- Güncellemeden sonra sitenin bütünlüğünü kontrol edin ve şüpheli bir etkinlik tespit edilirse erişim bilgilerini değiştirin. Genel öneri
Ek önlemler
- Herkese açık medya dizinlerinde PHP dosyalarının çalıştırılmasını web sunucusu yapılandırmasıyla engelleyin. Genel öneri
- Web sunucusu ve uygulama erişim günlüklerini, görüntü dönüştürme isteklerindeki olağan dışı desenlere karşı izleyin. Genel öneri
- Gereksiz eklentileri kaldırarak saldırı yüzeyini küçültün. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| yootheme.com YOOtheme Pro extension for Joomla | ≥ 5.0.0, ≤ 5.0.52 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.