HTProtect.org
Joomla güvenlik açıkları hakkında bağımsız bilgi sitesi
TR
HTProtect HTProtect JOOMLA SECURITY
Yeni htprotect.app - Birden fazla web sitesi için merkezi Joomla site yönetimi
htprotect.org Güvenlik açıkları & güncelleme rehberleri
Yeni htprotect.app - Birden fazla web sitesi için merkezi Joomla site yönetimi
Güvenlik açığı

RSFiles! – kritik güvenlik açığı, uzaktan kod çalıştırma

KritikCVE: Talep edildi, henüz atanmadı
Hemen harekete geçin
RSFiles!'ı hemen 1.17.12 veya üzeri bir sürüme güncelleyin – sitenizin ele geçirildiğinden şüpheleniyorsanız ayrıca temizlik yapın.
Güvenli sürümü indirin Güncelleme adımlarına gidin

Güvenli sürüm: RSFiles! 1.17.12 veya üzeri · via RSJoomla! (account required)

Bir bakışta

Etkilenen eklenti
RSFiles! – dosya ve indirme yöneticisi (com_rsfiles)
Üretici
RSJoomla!
Açığın türü
Site ön yüzündeki bir görev üzerinden kimlik doğrulaması gerektirmeyen dosya yükleme → uzaktan kod çalıştırma (RCE); oturum açmadan, güvenlik anahtarı olmadan, dosya türü denetimi olmadan
Etkilenen sürümler
1.17.11 dahil olmak üzere tüm sürümler
Güvenli sürüm
RSFiles! 1.17.12 veya üzeri   İndirin
Önem derecesi
Kritik
CVE
Talep edildi, henüz atanmadı
Joomla uyumluluğu
Joomla 4 / 5 / 6
Durum / yayın tarihi
Yayımlanma/düzeltme: 10 Temmuz 2026

Bu güvenlik açığı nedir?

RSFiles! (com_rsfiles), Joomla'da dosya indirmelerini yönetir. Site ön yüzündeki yükleme yolu korumasız bırakılmıştı: ilgili görev oturum açmadan ve güvenlik anahtarı (CSRF) olmadan çağrılabiliyor, dosya da türü denetlenmeden kaydediliyordu.

Böylece bir saldırgan, herkese açık indirme klasörüne bir PHP dosyası yükleyip ardından doğrudan çağırabilir – yerleştirilen kod sunucuda çalışır (uzaktan kod çalıştırma). Bu noktada sitenin tamamı ele geçirilebilir.

Açıktan 1.17.11 dahil olmak üzere tüm sürümler etkileniyor. Düzeltme, 10 Temmuz 2026'dan bu yana 1.17.12 sürümüyle yayımda. Duyurunun yapıldığı tarihte bir CVE numarası talep edilmiş, ancak henüz atanmamıştı.

Sitem etkileniyor mu? – Nasıl kontrol edersiniz

  1. Yönetici panelini açın

    Joomla yönetici paneline giriş yapın.

  2. Sürümü kontrol edin

    Eklentiler›Yönet›Yönet yolunu açın, RSFiles için filtre uygulayın ve sürüm numarasını okuyun.

  3. Sürümü değerlendirin

    Sürüm 1.17.11 veya daha eski ise acilen harekete geçmeniz gerekir.

  4. Saldırı izlerini kontrol edin

    RSFiles! indirme klasöründe size ait olmayan .php dosyaları olup olmadığını (SSH üzerinden örneğin find … -name "*.php" ile) ve Kullanıcılar listesinde tanımadığınız yönetici hesapları bulunup bulunmadığını kontrol edin.

Güvenlik açığını nasıl kapatırsınız?

Her güncellemeden önce: yedek alın
Güncellemeden önce dosyalarınızı ve veritabanınızı yedekleyin – bir sorun çıkarsa eski duruma kolayca dönebilirsiniz (ör. Akeeba Backup ile veya hosting sağlayıcınız üzerinden).
  1. Güncelleme merkezini açın

    Sistem›Güncelle›Eklentiler yolunu izleyin ve Güncellemeleri Bul düğmesine tıklayın.

  2. RSFiles!'ı güncelleyin

    İlgili kaydı seçin ve 1.17.12 veya üzeri bir sürüme güncelleyin.

  3. Sürümü doğrulayın

    Ardından yeni sürümün etkin olduğunu doğrulayın.

Elle kurulum (alternatif)
Güncelleme görünmüyorsa paketi RSJoomla! hesabınızdan indirin ve Eklentiler›Yönet›Kur yolundan kurun.
Güvenli sürümü indirin

Resmi kaynak: via RSJoomla! (account required). Gerekli en düşük sürüm: RSFiles! 1.17.12 veya üzeri.

Siteniz saldırıya uğradı mı?

Site ele geçirildiyse güncelleme yetmez
Güncelleme açığı kapatır, ancak daha önce yüklenmiş zararlı kodu temizlemez. İndirme klasöründe ve çevresindeki dizinlerde size ait olmayan .php dosyaları arayın, Kullanıcılar listesinde yeni Süper Kullanıcı olup olmadığını gözden geçirin ve bir bulguya rastlarsanız tüm parolaları değiştirin (Joomla yöneticisi, FTP/SSH, veritabanı). Tereddüt ederseniz siteyi uzmanına temizletin.

Sitenizin temizlenmesi konusunda yardıma mı ihtiyacınız var? Nitelikli uzmanları Joomla Hizmet Sağlayıcıları Dizini üzerinden bulabilirsiniz.

Kaynaklar & ek bilgiler

Her zaman ilgili üreticinin resmi bilgileri esas alınır. Bu sayfa, kamuya açık bilgileri tarafsız biçimde özetler.

Tüm güvenlik açıklarına dönün
Supporters

Supporters of this site

htprotect.org is a free, vendor-independent information service. It is supported by:

Host & community
FC-Hosting

Joomla host from Germany with active community support – discovered the first attack on the JCE vulnerability.

fc-hosting.de
Initiator & operator
Website-Bereinigung.de

Specialised in cleaning, maintaining and securing Joomla and WordPress websites.

website-bereinigung.de

Support this project

You run a hosting or Joomla service and would like to support htprotect.org – and be listed here as a supporter? Every contribution helps to warn and protect those affected faster.

Prefer to give privately, without a listing? A little something for the tip jar is just as welcome.

Support HTProtect now
Bauschild & Service

Manufactures and installs construction-site signs, hoardings and façade solutions – including design and 3D visualisation.

bauschildundservice.de
IT Specialista

Professional IT support from Czechia – Windows management, domain administration and web hosting.

defendersoft.cz
onlineweg.de

Travel portal from Germany – package holidays, hotels and flights online, with personal travel-agency advice.

onlineweg.de
Criadero

Creative agency from Brandenburg – web design, print media, photography and 360° panoramas from a single source.

criadero.de
Jahn EDV-Dienst GmbH

IT service provider from Wächtersbach – Joomla websites, PC service, hardware and software.

jahnedv.de
IsariConsult

Information-security consulting from Berlin – security analyses, risk management and ISO 27001 for SMEs.

isari-consult.de