- Son 7 gün
- CWE-89
CVE-2026-105604
DJ-Classifieds Joomla eklentisinde kimlik doğrulamasız SQL enjeksiyonu
- Yayımlandı
- Güncellendi
- 2 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- Joomla
Yönetici özeti
Bu açık, internete açık bir web sitesinin veritabanına kimlik doğrulaması olmadan erişilmesine olanak tanıyabilir. Veri sızıntısı, site kontrolünün kaybı ve itibar zararı gibi ciddi iş riskleri doğurur. Eklentinin hemen güncellenmesi önerilir.
ÖzetTürkçe
DJ-Classifieds, tarafından geliştirilen bir Joomla eklentisidir. Sürüm 3.11.3 öncesindeki sürümlerde ön yüzdeki arama özelliği, kullanıcı girdisini güvenli biçimde işlemediği için SQL enjeksiyonuna açıktır. Saldırganın oturum açmasına gerek yoktur ve bu eklentiyi kullanan tüm Joomla siteleri etkilenir.
Saldırgan ne yapabilir?
Saldırgan, veritabanı sorgularını manipüle ederek verileri okuyabilir, değiştirebilir veya silebilir. Bu durum kullanıcı bilgilerinin ve site yönetim verilerinin ele geçirilmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - dj-extensions.com - Unauthenticated SQL injection in DJ-Classifieds < 3.11.3 - The Joomla extension DJ-Classifieds is vulnerable to an unauthenticated SQL injection vector in the frontend search.
Ne yapmalı?
- DJ-Classifieds eklentisini 3.11.3 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme yapılana kadar eklentinin ön yüz arama özelliğini devre dışı bırakmayı veya siteyi geçici olarak kısıtlamayı değerlendirin. Genel öneri
- Veritabanı kullanıcısının yetkilerini en az ayrıcalık ilkesine göre sınırlandırın. Genel öneri
Ek önlemler
- Web sunucusu ve veritabanı günlüklerinde arama parametrelerine yönelik şüpheli SQL sözdizimi içeren istekleri izleyin. Genel öneri
- Joomla çekirdeği ve tüm eklentilerin güncel tutulmasını sağlayın. Genel öneri
- Web uygulaması güvenlik duvarı (WAF) kullanarak bilinen SQL enjeksiyonu desenlerini engellemeyi düşünün. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| dj-extensions.com DJ-Classifieds extension for Joomla | ≥ 1.0, ≤ 3.11.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.