Balbooa Gridbox güvenlik açığı: sadece güncelleme yetmez
Güvenli sürüm: Balbooa Gridbox 2.20.2 veya üzeri · via Balbooa (account required)
Bir bakışta
com_gridbox)Bu güvenlik açığı nedir?
Balbooa Gridbox, Balbooa Forms ile aynı üreticiden gelen bir Joomla sayfa oluşturucusudur. 2.20.1 ve öncesindeki sürümlerde birden fazla ağır güvenlik açığı ortaya çıktı – bunların yedisi kendi CVE kimliğini taşıyor.
Üç açık azami puan olan 10 üzerinden 10'a ulaşıyor: oturum açmadan yönetici hesabı oluşturulmasına imkân veren bir yetki yükseltme (CVE-2026-65884), başkasının parolasının sıfırlanması (CVE-2026-65887) ve mevcut hesapların ele geçirilmesi (CVE-2026-65888). Bunlara oturum açmadan dosya erişimi, bir SQL enjeksiyonu ve atlatılabilen bir yetki denetimi ekleniyor.
İşin can alıcı noktası şu: bu açıklarda güncelleme her zaman yeterli olmuyor. Siteniz bir süre 2.20.1 veya öncesi bir sürümle çalıştıysa, sitede çoktan gizlice açılmış bir yönetici hesabı bulunuyor olabilir. Güncelleme içeri giden yolu kapatır – ama önceden oluşturulmuş bir hesap, siz onu silene kadar yerinde kalır.
Sitem etkileniyor mu? – Nasıl kontrol edersiniz
- Yönetici paneline girin
Joomla yönetici paneline oturum açın.
- Sürümü kontrol edin
Uzantılar›Yönet›Yönet yolunu açın ve listeyi “Gridbox” için filtreleyin. Sürüm 2.20.1 veya daha eskiyse siteniz savunmasızdır.
- Kullanıcı listesini gözden geçirin
Kullanıcılar›Yönet yolunu açın ve kendi oluşturmadığınız hesapları arayın – özellikle tuhaf bir kullanıcı adı ve tek kullanımlık bir e-posta adresi taşıyanları. Hiçbir hesabı gözü kapalı silmeyin, önce inceleyin.
- Uzantıları gözden geçirin
Uzantılar›Yönet bölümünde eklenti listesinde de hiç kurmadığınız kayıtlar olup olmadığını kontrol edin.
Güvenlik açığını nasıl kapatırsınız?
- Güncellemeden önce: yedek alın
Güncellemeye başlamadan önce dosyalarınızı ve veritabanınızı yedekleyin.
- Güncelleme merkezini açın
Sistem›Güncelle›Uzantılar yolunu izleyin ve Güncellemeleri Kontrol Et düğmesine tıklayın.
- Gridbox'u güncelleyin
İlgili kaydı seçin ve 2.20.2 veya üzeri sürüme güncelleyin. 2.20.1 yeterli değildir.
- Sonrasında: hesapları kontrol edin
Kullanıcı listesini ancak güncellemeden sonra gözden geçirin – daha önce oluşturulmuş bir hesap kendiliğinden kaybolmaz.
Resmi kaynak: via Balbooa (account required). Gerekli en düşük sürüm: Balbooa Gridbox 2.20.2 veya üzeri.
Siteniz saldırıya uğradı mı?
Sitenizin temizlenmesi konusunda yardıma mı ihtiyacınız var? Nitelikli uzmanları Joomla Hizmet Sağlayıcıları Dizini üzerinden bulabilirsiniz.
Kaynaklar & ek bilgiler
- CVE-2026-65884 – yetki yükseltmeÖnem derecesi: 10 üzerinden 10
- CVE-2026-65887 – başkasının parolasını sıfırlamaÖnem derecesi: 10 üzerinden 10
- CVE-2026-65888 – hesap ele geçirmeÖnem derecesi: 10 üzerinden 10
- Balbooa (üretici)Güvenli 2.20.2 sürümünün edinileceği adres
Her zaman ilgili üreticinin resmi bilgileri esas alınır. Bu sayfa, kamuya açık bilgileri tarafsız biçimde özetler.
Benzer güvenlik açıkları
Benzer türde açıklar barındıran diğer eklentiler. Bunlardan birinin sitenizde kurulu olup olmadığını kontrol edin.
Bu sitenin destekçileri
htprotect.org, ücretsiz ve üreticiden bağımsız bir bilgi hizmetidir. Bu hizmeti destekleyenler:
Almanya merkezli, aktif topluluk desteği sunan Joomla hosting sağlayıcısı – JCE güvenlik açığına yönelik ilk saldırıyı tespit etti.
fc-hosting.de
Joomla ve WordPress web sitelerinin temizlenmesi, bakımı ve güvenliğinin sağlanması konusunda uzmanlaşmıştır.
website-bereinigung.deBu projeye destek olun
Bir hosting ya da Joomla hizmeti mi sunuyorsunuz? htprotect.org'u destekleyerek burada destekçi olarak yer alabilirsiniz – her katkı, etkilenen site sahiplerini daha hızlı uyarmamıza ve daha hızlı korumamıza yardımcı olur.
Adınız anılmadan, sessizce katkıda bulunmayı mı tercih edersiniz? Bahşiş kutusuna bırakacağınız küçük bir katkı da bizi aynı ölçüde sevindirir.
İnşaat tabelaları, inşaat çitleri ve cephe çözümlerinin üretimi ve montajı – tasarım ve 3D görselleştirme dahil.
bauschildundservice.deÇekya merkezli profesyonel BT desteği – Windows yönetimi, etki alanı yönetimi ve web hosting.
defendersoft.cz
Almanya merkezli seyahat portalı – çevrimiçi paket tatiller, oteller ve uçak biletleri; kişiye özel acente danışmanlığıyla.
onlineweg.de
Brandenburg merkezli kreatif ajans – web tasarımı, basılı medya, fotoğrafçılık ve 360° panoramalar tek elden.
criadero.deWächtersbach merkezli BT hizmet sağlayıcısı – Joomla web siteleri, PC servisi, donanım ve yazılım.
jahnedv.de
Berlin merkezli bilgi güvenliği danışmanlığı – KOBİ'ler için güvenlik analizleri, risk yönetimi ve ISO 27001.
isari-consult.de