iCagenda güvenlik açığı: kimlik doğrulamasız dosya yükleme
Güvenli sürüm: iCagenda 4.0.8 (Joomla 3: 3.9.15) · free download
Bir bakışta
Bu güvenlik açığı nedir?
iCagenda, etkinlik takvimleri için yaygın kullanılan bir Joomla eklentisidir. Etkinlik gönderme formunda gerçek bir oturum açma denetimi yoktu; bu yüzden form yalnızca kayıtlı kullanıcılar için tasarlanmış olsa bile oturum açmamış ziyaretçiler etkinlik oluşturabiliyordu. Joomla 6 (6.0.0–6.1.1) sürümlerinde bu açık bir dosya yükleme saldırısına dönüştürülebiliyor; orada açık kritik düzeydedir. Diğer Joomla sürümleri bundan etkilenmiyor.
Açıktan iCagenda 3.2.1 ile 4.0.7 arasındaki sürümler etkileniyor (3.2.1 öncesindeki sürümler etkilenmiyor). Düzeltme, 15 Haziran 2026'da iCagenda 4.0.8 sürümüyle yayımlandı; Joomla 3 için ayrıca iCagenda 3.9.15 sürümü var (16 Haziran 2026). Açık CVE-2026-48939 kimliğiyle kayıtlı.
Yüklenen dosyalar genellikle images/icagenda/frontend/ klasörüne düşer. Bir .htaccess kuralıyla bu klasörde PHP çalıştırılması engellenebilir; bu yerinde bir sıkılaştırma önlemidir, ancak güncellemenin yerini tutmaz.
Sitem etkileniyor mu? – Nasıl kontrol edersiniz
- Yönetici panelini açın
Joomla yönetici paneline giriş yapın.
- iCagenda sürümünü kontrol edin
Uzantılar›Yönet›Yönet yolunu açın ve listeyi “iCagenda” için filtreleyin.
- Sürümü değerlendirin
Sürüm 3.2.1 ile 4.0.7 arasındaysa harekete geçmeniz gerekir; Joomla 6'da açık kritik düzeydedir.
Güvenlik açığını nasıl kapatırsınız?
- Güncelleme merkezini açın
Sistem›Güncelle›Uzantılar yolunu izleyin ve Güncellemeleri Kontrol Et düğmesine tıklayın.
- iCagenda'yı güncelleyin
iCagenda kaydını seçip Güncelle düğmesine tıklayın (hedef sürüm 4.0.8; Joomla 3'te 3.9.15).
- Sürümü doğrulayın
Artık 4.0.8 (Joomla 3'te 3.9.15) veya daha yeni bir sürümün kurulu olduğunu doğrulayın.
Resmi kaynak: free download. Gerekli en düşük sürüm: iCagenda 4.0.8 (Joomla 3: 3.9.15).
Siteniz saldırıya uğradı mı?
images/icagenda/frontend/ klasöründe size ait olmayan dosyalar olup olmadığını kontrol edin. Site ele geçirilmişse yapılandırılmış bir temizlik gerekir; tek tek dosyaları silmek yeterli değildir.Sitenizin temizlenmesi konusunda yardıma mı ihtiyacınız var? Nitelikli uzmanları Joomla Hizmet Sağlayıcıları Dizini üzerinden bulabilirsiniz.
Kaynaklar & ek bilgiler
- Resmî güvenlik duyurusu – iCagenda (joomlic.com)Üretici duyurusu: etkilenen sürümler, düzeltmeler, CVE
- Ayrıntılı analiz – Website-Bereinigung.deArka plan bilgisi, sıkılaştırma, temizlik
- iCagenda (üretici)Resmî indirmeler
Her zaman ilgili üreticinin resmi bilgileri esas alınır. Bu sayfa, kamuya açık bilgileri tarafsız biçimde özetler.
Benzer güvenlik açıkları
Benzer türde açıklar barındıran diğer eklentiler. Bunlardan birinin sitenizde kurulu olup olmadığını kontrol edin.
Bu sitenin destekçileri
htprotect.org, ücretsiz ve üreticiden bağımsız bir bilgi hizmetidir. Bu hizmeti destekleyenler:
Almanya merkezli, aktif topluluk desteği sunan Joomla hosting sağlayıcısı – JCE güvenlik açığına yönelik ilk saldırıyı tespit etti.
fc-hosting.de
Joomla ve WordPress web sitelerinin temizlenmesi, bakımı ve güvenliğinin sağlanması konusunda uzmanlaşmıştır.
website-bereinigung.deBu projeye destek olun
Bir hosting ya da Joomla hizmeti mi sunuyorsunuz? htprotect.org'u destekleyerek burada destekçi olarak yer alabilirsiniz – her katkı, etkilenen site sahiplerini daha hızlı uyarmamıza ve daha hızlı korumamıza yardımcı olur.
Adınız anılmadan, sessizce katkıda bulunmayı mı tercih edersiniz? Bahşiş kutusuna bırakacağınız küçük bir katkı da bizi aynı ölçüde sevindirir.
İnşaat tabelaları, inşaat çitleri ve cephe çözümlerinin üretimi ve montajı – tasarım ve 3D görselleştirme dahil.
bauschildundservice.deÇekya merkezli profesyonel BT desteği – Windows yönetimi, etki alanı yönetimi ve web hosting.
defendersoft.cz
Almanya merkezli seyahat portalı – çevrimiçi paket tatiller, oteller ve uçak biletleri; kişiye özel acente danışmanlığıyla.
onlineweg.de
Brandenburg merkezli kreatif ajans – web tasarımı, basılı medya, fotoğrafçılık ve 360° panoramalar tek elden.
criadero.deWächtersbach merkezli BT hizmet sağlayıcısı – Joomla web siteleri, PC servisi, donanım ve yazılım.
jahnedv.de
Berlin merkezli bilgi güvenliği danışmanlığı – KOBİ'ler için güvenlik analizleri, risk yönetimi ve ISO 27001.
isari-consult.de