- Son 7 gün
- CWE-352
CVE-2026-103420
StageIt Joomla eklentisinde CSRF açığı (CSRF for various actions)
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Joomla
Yönetici özeti
Bu açık, Joomla sitelerinde kullanılan StageIt eklentisinin belirli sürümlerini etkiliyor. Yönetici veya yetkili bir kullanıcı kandırılarak istenmeyen değişiklikler yapılabilir, bu da site içeriğinde ve ayarlarında kontrolsüz değişikliklere yol açabilir. Eklentiyi kullanan siteler için orta-yüksek öncelikli bir güncelleme gerekir.
ÖzetTürkçe
StageIt, tarafından geliştirilen bir Joomla eklentisidir. Açık, çeşitli işlemlerde CSRF (istek sahteciliği) korumasının eksik olmasından kaynaklanmaktadır ve CWE-352 olarak sınıflandırılmıştır. Etkilenen sürümler 1.0 ile 5.7.5 arası ve 6.0 ile 6.3.5 arasıdır.
Saldırgan ne yapabilir?
Saldırgan, kurban kullanıcının oturumu açıkken tarayıcısına hazırlanmış bir bağlantı veya sayfa ulaştırarak, kullanıcının yetkisiyle istenmeyen işlemler gerçekleştirebilir. Bu, yapılandırma ve içerik değişikliklerine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - php-web-design.com - CSRF for various actions in StageIt 1.0-5.7.5, 6.0-6.3.5
Ne yapmalı?
- Eklentiyi, etkilenmeyen bir sürüme güncelleyin: 5.7.5 üstü (5 serisi) veya 6.3.5 üstü (6 serisi) sürümlerinden birine geçin. Kesin düzeltilmiş sürüm numarası kaynaklarda belirtilmediği için üreticinin resmi sürüm notlarını kontrol edin. Genel öneri
- Güncelleme yapılana kadar, yöneticilerin aktif oturumunu açık tutarak başka sitelere girmemesini ve yönetim paneline şüpheli bağlantılardan erişmemesini sağlayın. Genel öneri
- Yönetim paneli işlemlerini, erişim kısıtlaması veya ek doğrulama (örneğin IP kısıtı) ile sınırlandırın. Genel öneri
Ek önlemler
- Joomla ve tüm eklentilerinizi düzenli olarak güncel tutun ve kullanılmayan eklentileri kaldırın. Genel öneri
- Yönetici hesaplarında iki faktörlü doğrulama kullanın. Genel öneri
- Yönetim paneli üzerinde beklenmeyen yapılandırma veya içerik değişikliklerini izleyen günlük kayıt incelemesi yapın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| php-web-design.com StageIt extension for Joomla | ≥ 1.0, ≤ 5.7.5 | – |
| ≥ 6.0, ≤ 6.3.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.