Page Builder CK для Joomla: загрузка файлов без авторизации (CVE-2026-56290)
В расширении Page Builder CK (joomlack.fr) для Joomla найдена уязвимость CVE-2026-56290 с оценкой CVSS 10. Она позволяет без авторизации загрузить исполняемый файл и получить полное удалённое выполнение кода (RCE). Уязвимость включена в каталог CISA KEV, то есть используется в реальных атаках.
Проверяется в Shield: нет
Кого касается
Сайты на Joomla с установленным расширением Page Builder CK версии ниже 3.6.0.
Как проверить у себя
В админке Joomla откройте «Расширения → Управление» и найдите Page Builder CK, проверьте версию. Если она ниже 3.6.0, сайт уязвим. Также поищите неизвестные исполняемые (например, PHP) файлы в каталогах загрузок.
Как исправить
Исправление есть: обновите Page Builder CK до версии 3.6.0 или новее. После обновления проверьте сайт на веб-шеллы и посторонние файлы.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Подробности атак и масштаб эксплуатации пока не раскрыты; источник — запись NVD по CVE-2026-56290.
