- Aktif istismar
- CWE-284
- CWE-434
CVE-2026-56290
Joomla Page Builder CK eklentisinde kimlik doğrulamasız keyfi dosya yükleme
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 121 gün
- Kaydı açan
- Joomla
Yönetici özeti
Web sitenizde bu eklenti varsa, dışarıdan herhangi biri kimlik doğrulaması olmadan siteyi ele geçirebilir. Zafiyet şu anda saldırganlar tarafından aktif olarak kullanılıyor, bu yüzden acil müdahale gerekir. Siteniz ele geçirilirse veri kaybı, hizmet kesintisi ve itibar zararı yaşanabilir.
ÖzetTürkçe
Joomla için geliştirilen Page Builder CK eklentisinde kimlik doğrulaması gerektirmeden keyfi dosya yüklenmesine izin veren bir zafiyet bulunuyor. Saldırgan çalıştırılabilir dosyalar yükleyebiliyor. Zafiyet, eklentinin 1.0 ile 3.6.0 arasındaki sürümlerini etkiliyor (başlıkta 3.6.0 öncesi olarak da geçiyor). Bu eklentiyi kullanan tüm Joomla siteleri risk altındadır.
Saldırgan ne yapabilir?
Kimliği doğrulanmamış bir saldırgan sunucuya zararlı dosya yükleyerek uzaktan kod çalıştırma elde edebilir ve siteyi tamamen ele geçirebilir. Zafiyetin aktif olarak istismar edildiği bilgisi CISA KEV kataloğunda yer alıyor.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0 - The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Page Builder CK eklentisini satıcı (joomlack.fr) tarafından yayımlanan yamalı en güncel sürüme yükseltin. Etkilenen aralık 3.6.0 dahil olarak listelendiği için satıcının yama duyurusunu kontrol edip yüklediğiniz sürümün düzeltmeyi içerdiğinden emin olun. Genel öneri
- Güncelleme hemen yapılamıyorsa eklentiyi devre dışı bırakın veya kaldırın; site internete açıksa geçici olarak erişimi kısıtlamayı değerlendirin. Genel öneri
- Sunucuda ve Joomla dizinlerinde beklenmeyen, yeni veya yakın zamanda değiştirilmiş çalıştırılabilir dosyaları (özellikle yükleme dizinlerinde) arayın; sistem ele geçirilmiş olabileceği için adli inceleme yapın. CISA
- CISA, satıcı talimatlarına uygun önlemlerin uygulanmasını, önlem mümkün değilse ürünün kullanımının bırakılmasını ve internete açık varlıkların değerlendirilmesini gerektiriyor. CISA
- Sızma belirtisi bulursanız yönetici ve veritabanı parolalarını ile erişim anahtarlarını değiştirin ve siteyi temiz bir yedekten geri yükleyin. Genel öneri
Ek önlemler
- Yükleme dizinlerinde PHP gibi betik dosyalarının çalıştırılmasını web sunucusu ayarlarıyla engelleyin. Genel öneri
- Web sunucusu günlüklerinde eklentiye yönelik kimlik doğrulamasız yükleme isteklerini ve beklenmeyen dosya oluşumlarını izleyin. Genel öneri
- Kullanılmayan Joomla eklentilerini kaldırın ve kalan eklentileri düzenli olarak güncel tutun. Genel öneri
- Düzenli ve sitenin dışında saklanan yedekler alın; web uygulaması güvenlik duvarı (WAF) kullanmayı değerlendirin. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| JoomlaCK.fr Page Builder CK extension for Joomla | ≥ 1.0, ≤ 3.6.0 | – |
Kaynaklar7 kaynak
- CVE.org kaydı
- NVD kaydı
- forum.joomlack.fr/…-ck/21627-nouvelle-version-de-pbck-et-joomla-3 Yama
- mysites.guru/…/pagebuilderck-unauthenticated-file-upload-rce İstismar kodu ya da analiz
- joomlack.fr Diğer
- cisa.gov/known-exploited-vulnerabilities-catalog Diğer
- joomlack.fr/en/joomla-extensions/page-builder-ck Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.