- Son 7 gün
- CWE-94
CVE-2026-105600
StageIt Joomla eklentisinde ayar dizelerinden uzaktan kod çalıştırma açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Joomla
Yönetici özeti
Bu açık, web sitenizin eklentisindeki bir hatadan kaynaklanır ve sunucunun tamamen ele geçirilmesine yol açabilir. Eklentiyi kullanıyorsanız güncelleme yapılması ve sitenizin kontrol edilmesi acil öneme sahiptir.
ÖzetTürkçe
StageIt, tarafından geliştirilen bir Joomla eklentisidir. Açık, ayar dizelerinin işlenme biçimindeki bir hatadan kaynaklanır ve kod enjeksiyonuna (CWE-94) yol açar. Etkilenen sürümler 1.0 ile 5.7.5 arası ve 6.0 ile 6.3.5 arasıdır.
Saldırgan ne yapabilir?
Yetkili bir kullanıcı, bu açıkla sunucu üzerinde keyfi kod çalıştırabilir ve web sitesinin tamamını ele geçirebilir.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - php-web-design.com - RCE via setting strings in StageIt 1.0-5.7.5, 6.0-6.3.5
Ne yapmalı?
- Eklentiyi, 5.7.5 üstü veya 6.3.5 üstü olan, satıcının yayımladığı düzeltilmiş sürüme güncelleyin. Kesin sürüm numarası veri kaynağında belirtilmemiştir; satıcının web sitesinden güncel sürümü kontrol edin. Genel öneri
- Güncelleme yapılana kadar StageIt eklentisini devre dışı bırakmayı veya kaldırmayı değerlendirin. Genel öneri
- Yönetici hesaplarının parolalarını değiştirin ve çok faktörlü kimlik doğrulamayı etkinleştirin, çünkü saldırının gerçekleşmesi yüksek yetkili bir hesap gerektirir. Genel öneri
Ek önlemler
- Joomla yönetim paneli ve sunucu erişim kayıtlarını, eklenti ayarlarında beklenmeyen değişiklikler ve şüpheli dosya oluşumları açısından inceleyin. Genel öneri
- Kullanılmayan eklentileri ve Joomla çekirdeğini düzenli olarak güncel tutun. Genel öneri
- Yönetici paneline erişimi yalnızca güvenilir IP adresleriyle sınırlandırın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| php-web-design.com StageIt extension for Joomla | ≥ 1.0, ≤ 5.7.5 | – |
| ≥ 6.0, ≤ 6.3.5 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.