Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • CWE-434

CVE-2026-48908

Joomla SP Page Builder eklentisinde kimlik doğrulamasız dosya yükleme ve uzaktan kod çalıştırma

joomshaper.net SP Page Builder extension for Joomla

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
26 Eki 2026
Açık yaşı
130 gün
Kaydı açan
Joomla
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 7 Tem 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 10 Tem 2026.

Yönetici özeti

Web sitenizde bu eklenti kullanılıyorsa, saldırganlar herhangi bir giriş bilgisi olmadan siteyi ele geçirebilir. Açık şu anda aktif olarak istismar edildiği için acil müdahale gerekir. Etkilenen siteler güncellenmeli ve olası bir ihlal açısından incelenmelidir.

ÖzetTürkçe

Joomla için SP Page Builder eklentisindeki bir açık, kimlik doğrulaması yapmamış kullanıcıların rastgele dosya yüklemesine izin veriyor. Bu durum sonuçta PHP kodunun sunucuya yüklenip çalıştırılmasına yol açıyor (CWE-434). Eklentinin 1.0.0 ile 6.6.1 arasındaki tüm sürümleri etkileniyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiş olup aktif olarak istismar edilmektedir.

Saldırgan ne yapabilir?

Saldırgan oturum açmadan sunucuya zararlı PHP dosyası yükleyip çalıştırabilir ve siteyi tamamen ele geçirebilir. Bu, veri sızıntısı, site içeriğinin değiştirilmesi ve sunucunun kötüye kullanılması anlamına gelir.

Kaynaktaki açıklama (İngilizce)

A vulnerability in SP Page Builder for Joomla allows unauthenticated users to upload arbitrary files, ultimately resulting in the upload and execution of PHP code.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Ne yapmalı?

  1. SP Page Builder eklentisini hemen 6.6.2 veya daha yeni bir sürüme güncelleyin; 6.6.1 ve öncesi sürümler savunmasızdır. Genel öneri
  2. CISA gereği, satıcı talimatlarına uygun şekilde azaltma önlemlerini uygulayın, BOD 26-04 ve CISA'nın adli bilişim ön inceleme (Forensics Triage) gereksinimlerine uyun. Önlem uygulanamıyorsa ürünün kullanımını durdurun. CISA
  3. Güncellemeyi yapamıyorsanız, düzeltme uygulanana kadar eklentiyi devre dışı bırakın veya siteyi internete erişime kapatın. Genel öneri
  4. Sitede olası bir ele geçirilme olup olmadığını kontrol edin: yüklenen dizinlerde beklenmedik PHP dosyalarını ve şüpheli web sunucusu erişim kayıtlarını inceleyin. Genel öneri

Ek önlemler

  • Yükleme dizinlerinde PHP dosyalarının çalıştırılmasını web sunucusu yapılandırmasıyla engelleyin. Genel öneri
  • Joomla çekirdeğini ve tüm eklentileri düzenli güncelleyin, kullanılmayan eklentileri kaldırın. Genel öneri
  • Web uygulaması güvenlik duvarı (WAF) kullanın ve dosya yükleme isteklerini izleyin. Genel öneri
  • Düzenli ve sitenizden ayrı tutulan yedekler alın; ihlal şüphesinde temiz yedekten geri dönün ve parolaları yenileyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
joomshaper.net SP Page Builder extension for Joomla ≥ 1.0.0, ≤ 6.6.1 –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.