- Son 7 gün
- CWE-352
CVE-2026-102787
Phoca Download (Joomla eklentisi) kategori yönetiminde CSRF açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Joomla
Yönetici özeti
Bu açık, yönetici hesabıyla oturum açmış bir kişinin farkında olmadan web sitesindeki indirme kategorilerinin değiştirilmesine yol açabilir. Saldırı için kullanıcının bir bağlantıya tıklaması gerekir, bu nedenle risk orta düzeydedir. Eklentiyi kullanan siteler için güncellemeyi kısa sürede yapmak önemlidir.
ÖzetTürkçe
Joomla için geliştirilen Phoca Download eklentisinde, kategori yönetimi işlemleri CSRF (siteler arası istek sahteciliği) korumasından yoksundur. Bu nedenle 3.1.0 ile 6.1.5 arasındaki sürümler etkilenmektedir. Saldırgan, yetkili bir yöneticiyi kötü niyetli bir bağlantıya veya sayfaya yönlendirerek kullanıcı etkileşimiyle kategori değişiklikleri yaptırabilir.
Saldırgan ne yapabilir?
Saldırgan, oturum açmış bir yöneticinin tarayıcısı üzerinden istenmeyen kategori değişiklikleri gerçekleştirebilir. Bu, eklenti içeriğinin bütünlüğünün bozulmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - phoca.cz - CSRF in category management in Phoca Download 3.1.0 - 6.1.5
Ne yapmalı?
- Phoca Download eklentisini, etkilenen aralığın dışındaki düzeltilmiş bir sürüme güncelleyin. Güncel sürüm bilgisi için eklentinin resmi geliştirici sitesini (phoca.cz) kontrol edin. Genel öneri
- Güncelleme yapılana kadar yönetici paneline yalnızca güvenilir tarayıcılarda ve kendi oturumunuzdan erişin, yönetici oturumunuz açıkken şüpheli bağlantılara tıklamayın. Genel öneri
- Kategori listesini ve son yapılan değişiklikleri gözden geçirerek beklenmeyen bir düzenleme olup olmadığını kontrol edin. Genel öneri
Ek önlemler
- Yönetici hesaplarında çok faktörlü kimlik doğrulama kullanın ve yönetici oturumlarını kullanım sonrası kapatın. Genel öneri
- Yönetici paneline erişimi IP kısıtlaması veya ek bir koruma katmanıyla sınırlandırın. Genel öneri
- Kategori ve içerik değişikliklerinin kayıtlarını (log) düzenli olarak izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| phoca.cz Phoca Download extension for Joomla | ≥ 3.1.0, ≤ 6.1.5 | – |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- phoca.cz Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.