AcyMailing güvenlik açığı: SQL enjeksiyonu, veri sızıntısı
Güvenli sürüm: AcyMailing 10.11.1 veya üzeri · via AcyMailing
Bir bakışta
com_acym)Bu güvenlik açığı nedir?
AcyMailing (com_acym), Joomla'da haber bültenlerini ve e-posta kampanyalarını yönetir. Herkese açık bir ön yüz uç noktası – yani oturum açmaya gerek kalmadan erişilebilen bir adres – kendisine iletilen parametreleri hiç süzmeden bir SQL sorgusuna ekliyordu; böylece sorgu dışarıdan değiştirilebiliyordu (SQL enjeksiyonu).
Bir saldırgan bu yolla veritabanındaki istediği tabloyu okuyabilir – örneğin kullanıcı adlarının ve (hash'lenmiş) parolaların tutulduğu kullanıcı tablosunu, bunun yanında makaleleri ve iç yapılandırma verilerini de. Erişim yalnızca okuma düzeyindedir; yine de hassas verileri açığa çıkarır ve sonraki saldırıların (örneğin parola hash'lerinin kırılmasının) önünü açar.
Açıktan 6.0.0 ile 10.11.0 arasındaki tüm sürümler (10.11.0 dahil) etkileniyor. Düzeltme 9 Temmuz 2026'dan bu yana 10.11.1 sürümüyle yayında. Açık CVE-2026-56292 kimliğiyle izleniyor.
Sitem etkileniyor mu? – Nasıl kontrol edersiniz
- Yönetici panelini açın
Joomla yönetici paneline giriş yapın.
- Sürümü kontrol edin
Uzantılar›Yönet›Yönet bölümünde
AcyMailingiçin filtreleme yapın ve sürüm numarasını okuyun. - Sürümü değerlendirin
Sürüm 6.0.0 ile 10.11.0 arasındaysa harekete geçmeniz gerekir. Güvenli sürüm 10.11.1 veya üzeridir.
- Riski hesaba katın
Veri okuma saldırıları geride neredeyse hiç iz bırakmaz. Site uzun süre yamasız kaldıysa parola hash'lerinin dışarı sızmış olabileceğini varsayın.
Güvenlik açığını nasıl kapatırsınız?
- Güncelleme merkezini açın
Sistem›Güncelle›Uzantılar yolunu izleyin ve Güncellemeleri Kontrol Et düğmesine tıklayın.
- AcyMailing'i güncelleyin
Listeden AcyMailing kaydını seçin ve 10.11.1 veya üzeri sürüme güncelleyin.
- Sürümü doğrulayın
Ardından yeni sürümün gerçekten devreye girdiğini kontrol edin.
Resmi kaynak: via AcyMailing. Gerekli en düşük sürüm: AcyMailing 10.11.1 veya üzeri.
Siteniz saldırıya uğradı mı?
Sitenizin temizlenmesi konusunda yardıma mı ihtiyacınız var? Nitelikli uzmanları Joomla Hizmet Sağlayıcıları Dizini üzerinden bulabilirsiniz.
Kaynaklar & ek bilgiler
- Özgün güvenlik duyurusu – mySites.guruTeknik ayrıntıları içeren duyuru
- AcyMailing / Acyba (üretici)Güncellemeyi Joomla güncelleyicisinden ya da AcyMailing hesabınızdan edinin
- CVE-2026-56292 (CVE.org)Resmî CVE kaydı
- Joomla Vulnerable Extensions List (VEL)Topluluk tarafından yürütülen savunmasız uzantılar listesi
Her zaman ilgili üreticinin resmi bilgileri esas alınır. Bu sayfa, kamuya açık bilgileri tarafsız biçimde özetler.
Benzer güvenlik açıkları
Benzer türde açıklar barındıran diğer eklentiler. Bunlardan birinin sitenizde kurulu olup olmadığını kontrol edin.
Bu sitenin destekçileri
htprotect.org, ücretsiz ve üreticiden bağımsız bir bilgi hizmetidir. Bu hizmeti destekleyenler:
Almanya merkezli, aktif topluluk desteği sunan Joomla hosting sağlayıcısı – JCE güvenlik açığına yönelik ilk saldırıyı tespit etti.
fc-hosting.de
Joomla ve WordPress web sitelerinin temizlenmesi, bakımı ve güvenliğinin sağlanması konusunda uzmanlaşmıştır.
website-bereinigung.deBu projeye destek olun
Bir hosting ya da Joomla hizmeti mi sunuyorsunuz? htprotect.org'u destekleyerek burada destekçi olarak yer alabilirsiniz – her katkı, etkilenen site sahiplerini daha hızlı uyarmamıza ve daha hızlı korumamıza yardımcı olur.
Adınız anılmadan, sessizce katkıda bulunmayı mı tercih edersiniz? Bahşiş kutusuna bırakacağınız küçük bir katkı da bizi aynı ölçüde sevindirir.
İnşaat tabelaları, inşaat çitleri ve cephe çözümlerinin üretimi ve montajı – tasarım ve 3D görselleştirme dahil.
bauschildundservice.deÇekya merkezli profesyonel BT desteği – Windows yönetimi, etki alanı yönetimi ve web hosting.
defendersoft.cz
Almanya merkezli seyahat portalı – çevrimiçi paket tatiller, oteller ve uçak biletleri; kişiye özel acente danışmanlığıyla.
onlineweg.de
Brandenburg merkezli kreatif ajans – web tasarımı, basılı medya, fotoğrafçılık ve 360° panoramalar tek elden.
criadero.deWächtersbach merkezli BT hizmet sağlayıcısı – Joomla web siteleri, PC servisi, donanım ve yazılım.
jahnedv.de
Berlin merkezli bilgi güvenliği danışmanlığı – KOBİ'ler için güvenlik analizleri, risk yönetimi ve ISO 27001.
isari-consult.de
Friedrichshafen merkezli medya tasarımı – Joomla ve WordPress siteleri, online mağazalar, grafik ve 3D.
schippelbein.com