- Son 7 gün
- CWE-434
CVE-2026-105603
DJ-Classifieds Joomla eklentisinde kimlik doğrulamalı keyfi dosya yükleme açığı
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Joomla
Yönetici özeti
Bu açık, web sitenizin tamamen ele geçirilmesine yol açabilir ve müşteri verileriniz çalınabilir ya da değiştirilebilir. Düzeltme yayımlandığından beri güncellemenin hemen yapılması gerekir. Eklentiyi kullanan tüm siteler öncelikli olarak ele alınmalıdır.
ÖzetTürkçe
DJ-Classifieds, tarafından geliştirilen bir Joomla eklentisidir. 3.11.3 öncesi sürümlerde, sisteme giriş yapmış ancak yetkisiz bir kullanıcı, sunucuya keyfi dosya yükleyebilmektedir. Etkilenen sürümler 1.0 ile 3.11.2 arasındadır. Bu nedenle eklentiyi kullanan Joomla sitelerinin yöneticileri ve barındırma sağlayıcıları risk altındadır.
Saldırgan ne yapabilir?
Saldırgan, zararlı bir dosya yükleyerek sunucu üzerinde uzaktan kod çalıştırabilir ve sistemi tamamen ele geçirebilir. Bu durumda veritabanındaki kullanıcı ve müşteri bilgilerine erişim ile verilerin değiştirilmesi veya silinmesi de mümkündür.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - dj-extensions.com - Authenticated arbitrary file upload in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unprivileged file upload, leading to full RCE.
Ne yapmalı?
- DJ-Classifieds eklentisini 3.11.3 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncellemeden önce sitede kayıtlı kullanıcı hesaplarını gözden geçirin ve şüpheli veya gereksiz hesapları devre dışı bırakın. Genel öneri
- Sunucuda yakın zamanda oluşturulmuş beklenmeyen dosyaları ve değiştirilmiş dosyaları kontrol edin. Genel öneri
Ek önlemler
- Dosya yükleme alanlarında yalnızca gerekli dosya türlerine izin verin ve dosya içeriklerini sunucu tarafında doğrulayın. Genel öneri
- Yüklenen dosyaların web üzerinden doğrudan çalıştırılamayacağı bir dizinde saklanmasını sağlayın. Genel öneri
- Web sunucusu ve uygulama günlüklerini düzenli olarak izleyin ve olağandışı dosya yükleme isteklerini takip edin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dj-extensions.com DJ-Classifieds extension for Joomla | ≥ 1.0, ≤ 3.11.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.