- Aktif istismar
- CWE-434
CVE-2026-56291
Joomla Balbooa Forms eklentisinde kimlik doğrulamasız keyfi dosya yükleme
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 111 gün
- Kaydı açan
- Joomla
Yönetici özeti
Web sitenizde Balbooa Forms eklentisi kullanılıyorsa, herhangi biri giriş yapmadan sitenizi ele geçirebilir. Açık şu anda aktif olarak istismar ediliyor, bu nedenle güncelleme acilen yapılmalıdır. Site ele geçirilirse veri kaybı, hizmet kesintisi ve itibar zararı yaşanabilir.
ÖzetTürkçe
Joomla için geliştirilen Balbooa Forms eklentisinde, kimlik doğrulaması gerektirmeden keyfi dosya yüklenmesine izin veren bir açık bulunuyor (CWE-434). Açık sayesinde çalıştırılabilir dosyalar sunucuya yüklenebiliyor. Eklentinin 1.0 ile 2.4.0 arasındaki (2.4.0 dahil) tüm sürümleri etkileniyor; 2.4.1 öncesi sürümler savunmasız kabul ediliyor. Açık, CISA'nın bilinen istismar edilen açıklar (KEV) listesine eklenmiştir.
Saldırgan ne yapabilir?
Saldırgan oturum açmadan sunucuya çalıştırılabilir dosya yükleyerek uzaktan kod çalıştırma elde edebilir ve siteyi tamamen ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etki yaratır.
Kaynaktaki açıklama (İngilizce)
Joomla Extension - balbooa.com - Unauthenticated file upload in Balbooa Forms extension < 2.4.1 - The Joomla extension Balbooa Forms is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.
CISA'nın önerdiği eylem (İngilizce)
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Ne yapmalı?
- Balbooa Forms eklentisini, açığın giderildiği 2.4.1 veya daha yeni bir sürüme güncelleyin. Genel öneri
- Güncelleme hemen yapılamıyorsa eklentiyi geçici olarak devre dışı bırakın veya kaldırın; sürüm 2.4.1 ve üzeri uygulanana kadar formlara erişimi kısıtlayın. Genel öneri
- Güncellemeden önce sitenin ele geçirilip geçirilmediğini kontrol edin: eklentinin yükleme dizinlerinde ve web kök dizininde beklenmeyen çalıştırılabilir (örneğin PHP) dosyaları arayın, bulursanız sistemi olay müdahale sürecine alın. Genel öneri
- CISA'nın gerekli eylemi uyarınca üretici talimatlarına göre önlemleri uygulayın, varlıkların internete açıklığını değerlendirin; önlem uygulanamıyorsa ürünün kullanımını bırakın. CISA
Ek önlemler
- Yükleme dizinlerinde betik çalıştırmayı web sunucusu yapılandırmasıyla engelleyin. Genel öneri
- Web sunucusu günlüklerinde form yükleme uç noktalarına yönelik olağan dışı POST isteklerini ve yeni oluşan dosyaları izleyin. Genel öneri
- Joomla çekirdeğini ve tüm eklentileri düzenli olarak güncel tutun, kullanılmayan eklentileri kaldırın. Genel öneri
- Web sitesinin düzenli yedeğini alın ve yedeklerin sunucudan ayrı saklandığından emin olun. Genel öneri
Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| balbooa.com Balbooa Forms extension for Joomla | ≥ 1.0, ≤ 2.4.0 | – |
Kaynaklar5 kaynak
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.