- Aktif istismar
- CWE-434
CVE-2026-48939
Joomla iCagenda eklentisinde keyfi dosya yükleme ile uzaktan kod çalıştırma
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 130 gün
- Kaydı açan
- Joomla
Yönetici özeti
Bu zafiyet, internete açık Joomla sitelerinin dışarıdan, herhangi bir şifre gerekmeden tamamen ele geçirilmesine imkân tanıyor ve aktif olarak istismar ediliyor. Etkilenen eklentiyi kullanan siteler için acil müdahale gerekiyor; gecikme veri kaybına, site değişikliğine ve itibar zedelenmesine neden olabilir.
ÖzetTürkçe
Joomla için iCagenda eklentisinin dosya eki özelliğinde, kimliği doğrulanmamış bir saldırganın keyfi dosya yüklemesine izin veren bir zafiyet bulunuyor. Bu durum PHP kodunun yüklenip sunucuda çalıştırılmasına yol açıyor. Etkilenen sürümler 3.2.1 ile 4.0.7 (dahil) arasındadır; başlıktaki bilgiye göre sorun 4.0.8 ve 3.9.15 öncesi sürümleri kapsıyor. Zafiyet CISA'nın bilinen istismar edilen zafiyetler (KEV) listesine eklenmiştir ve CVSS puanı 9.8'dir.
Saldırgan ne yapabilir?
Saldırıcı, kimlik doğrulaması olmadan sunucuya PHP dosyası yükleyip çalıştırarak siteyi ve sunucudaki verileri tamamen ele geçirebilir. Bu, veri sızıntısına, içeriğin değiştirilmesine ve sunucunun başka saldırılar için kullanılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability in the iCagenda extension for Joomla allows the upload of arbitrary files in the file attachment feature, ultimately resulting in PHP code upload and execution.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- iCagenda eklentisini düzeltilmiş sürüme güncelleyin: 4.x kolu için 4.0.8 veya üstü, 3.x kolu için 3.9.15 veya üstü. Güncelleme için eklentinin resmi sağlayıcısının talimatlarını izleyin. Genel öneri
- Güncelleme yapılamıyorsa eklentiyi geçici olarak devre dışı bırakın veya kaldırın; üretici tarafından azaltım önlemleri sunulmuyorsa ürünü kullanmayı bırakın. CISA
- CISA'nın yönergelerine uygun olarak her varlığın internete açıklığını değerlendirin, güvenlik güncellemelerini BOD 26-04 kapsamında önceliklendirerek uygulayın ve adli inceleme (forensics triage) gereksinimlerini yerine getirin. CISA
- Eklentinin dosya eki yükleme dizinlerinde ve web kök dizininde beklenmeyen PHP dosyaları olup olmadığını kontrol edin; bulursanız sistemi ele geçirilmiş kabul edip temizleme ve parola/anahtar yenileme işlemlerini yapın. Genel öneri
Ek önlemler
- Yükleme dizinlerinde PHP dosyalarının çalıştırılmasını web sunucusu yapılandırmasıyla engelleyin. Genel öneri
- Web sunucusu günlüklerinde eklentinin dosya yükleme uç noktalarına yönelik şüpheli POST isteklerini ve yeni oluşan dosyaları izleyin. Genel öneri
- Kullanılmayan Joomla eklentilerini kaldırın ve tüm eklentileri düzenli olarak güncel tutun. Genel öneri
- Site ve veritabanı yedeklerini çevrimdışı veya ayrı bir yerde düzenli olarak alın. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| icagenda.com iCagenda extension for Joomla | ≥ 3.2.1, ≤ 4.0.7 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- mysites.guru/blog/icagenda-zero-day-file-upload-rce Üçüncü taraf
- github.com/Polosss/By-Poloss..-..CVE-2026-48939 İstismar kodu ya da analiz
- icagenda.com Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- icagenda.com/docs/changelog/icagenda-3-9-15 Diğer
- icagenda.com/docs/changelog/icagenda-4-0-8 Diğer
- icagenda.com Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.