Tassos/Novarain Framework: kritik güvenlik açığı, CVSS 9.5
Güvenli sürüm: Tassos Framework 6.0.62 veya üzeri · via Tassos account
Bir bakışta
plg_system_nrframework sistem eklentisicom_ajax üzerinden dosya ve veritabanı erişimine olanak tanıyor; herkese açık bir exploit aracı mevcutBu güvenlik açığı nedir?
Tassos Framework – eski adıyla Novarain Framework – bir sistem eklentisi (plg_system_nrframework) olarak çalışır ve yaygın kullanılan birçok eklentinin ortak altyapısını oluşturur. com_ajax üzerinden AJAX istekleri kimlik doğrulaması olmadan gönderilebiliyordu; bu da başka şeylerin yanı sıra dosyalara erişilmesine, dosyaların silinmesine ve veritabanına erişilmesine olanak tanıyordu.
Açık (CVE-2026-21627), 10 üzerinden 9.5 CVSS puanıyla kritik olarak sınıflandırılıyor; herkese açık bir exploit aracı mevcut. 4.10.14 ile 6.0.37 arasındaki framework sürümleri savunmasız.
Özellikle şu eklentiler etkileniyor: Convert Forms, EngageBox, Google Structured Data, Advanced Custom Fields, Smile Pack ve MailChimp Auto-Subscribe. Hepsi aynı framework altyapısını kullandığı için bunlardan birini güncellemeniz yeterlidir – framework de onunla birlikte güncellenir.
Eklentilere göre güvenli asgari sürümler
| Eklenti | Joomla 4 / 5 / 6 | Joomla 3 |
|---|---|---|
| Convert Forms | 5.1.1 | 4.4.11 |
| EngageBox | 7.1.1 | 6.3.9 |
| Google Structured Data | 6.1.1 | 5.6.9 |
| Advanced Custom Fields | 3.1.1 | 2.8.10 |
| Smile Pack | 2.1.1 | 1.2.4 |
| MailChimp Auto-Subscribe | 5.1.1 | 5.0.4 |
Bu eklentilerden biri güncellendikten sonra Tassos Framework 6.0.62 veya üzeri bir sürüm göstermelidir.
Sitem etkileniyor mu? – Nasıl kontrol edersiniz
- Yönetim panelini açın
Joomla yönetim paneline giriş yapın.
- Framework'ü kontrol edin
Sistem›Uyumlu Ekler bölümünü açın ve
Tassos Frameworkaraması yapın. Alternatif olarak/plugins/system/nrframework/nrframework.phpvenrframework.xmldosyalarını kontrol edin. - Sürümü değerlendirin
Framework sürümü 4.10.14 ile 6.0.37 arasındaysa siteniz savunmasızdır. 6.0.62 veya üzeri güvenlidir.
Güvenlik açığını nasıl kapatırsınız?
- Güncelleme merkezini açın
Sistem›Güncelle›Eklentiler yolunu izleyin ve Güncellemeleri Bul düğmesine tıklayın.
- Bir Tassos eklentisini güncelleyin
Kurulu herhangi bir Tassos eklentisini (tabloya bakın) belirtilen asgari sürüme güncelleyin. Framework de onunla birlikte güncellenir.
- Framework'ü doğrulayın
Sistem›Uyumlu Ekler bölümünde “Tassos Framework” girdisinin artık 6.0.62 veya üzeri bir sürüm gösterdiğini kontrol edin.
Resmi kaynak: via Tassos account. Gerekli en düşük sürüm: Tassos Framework 6.0.62 veya üzeri.
Siteniz saldırıya uğradı mı?
Sitenizin temizlenmesi konusunda yardıma mı ihtiyacınız var? Nitelikli uzmanları Joomla Hizmet Sağlayıcıları Dizini üzerinden bulabilirsiniz.
Kaynaklar & ek bilgiler
- Ayrıntılı analiz – Website-Bereinigung.deEtkilenen eklentiler, sürümler, temizlik
- CVE-2026-21627 (CVE.org)Resmî CVE kaydı
- Tassos (üretici)Güncellemeleri edinin
Her zaman ilgili üreticinin resmi bilgileri esas alınır. Bu sayfa, kamuya açık bilgileri tarafsız biçimde özetler.
Benzer güvenlik açıkları
Benzer türde açıklar barındıran diğer eklentiler. Bunlardan birinin sitenizde kurulu olup olmadığını kontrol edin.
Bu sitenin destekçileri
htprotect.org, ücretsiz ve üreticiden bağımsız bir bilgi hizmetidir. Bu hizmeti destekleyenler:
Almanya merkezli, aktif topluluk desteği sunan Joomla hosting sağlayıcısı – JCE güvenlik açığına yönelik ilk saldırıyı tespit etti.
fc-hosting.de
Joomla ve WordPress web sitelerinin temizlenmesi, bakımı ve güvenliğinin sağlanması konusunda uzmanlaşmıştır.
website-bereinigung.deBu projeye destek olun
Bir hosting ya da Joomla hizmeti mi sunuyorsunuz? htprotect.org'u destekleyerek burada destekçi olarak yer alabilirsiniz – her katkı, etkilenen site sahiplerini daha hızlı uyarmamıza ve daha hızlı korumamıza yardımcı olur.
Adınız anılmadan, sessizce katkıda bulunmayı mı tercih edersiniz? Bahşiş kutusuna bırakacağınız küçük bir katkı da bizi aynı ölçüde sevindirir.
İnşaat tabelaları, inşaat çitleri ve cephe çözümlerinin üretimi ve montajı – tasarım ve 3D görselleştirme dahil.
bauschildundservice.deÇekya merkezli profesyonel BT desteği – Windows yönetimi, etki alanı yönetimi ve web hosting.
defendersoft.cz
Almanya merkezli seyahat portalı – çevrimiçi paket tatiller, oteller ve uçak biletleri; kişiye özel acente danışmanlığıyla.
onlineweg.de
Brandenburg merkezli kreatif ajans – web tasarımı, basılı medya, fotoğrafçılık ve 360° panoramalar tek elden.
criadero.deWächtersbach merkezli BT hizmet sağlayıcısı – Joomla web siteleri, PC servisi, donanım ve yazılım.
jahnedv.de
Berlin merkezli bilgi güvenliği danışmanlığı – KOBİ'ler için güvenlik analizleri, risk yönetimi ve ISO 27001.
isari-consult.de