Page Builder CK para Joomla: carga de archivos sin autenticación (CVE-2026-56290)
La extensión Page Builder CK (joomlack.fr) para Joomla tiene una vulnerabilidad, CVE-2026-56290, con CVSS 10. Permite que un atacante sin autenticación suba un archivo ejecutable y logre la ejecución remota de código (RCE) completa. Está incluida en CISA KEV, lo que significa que se explota en ataques reales.
Revisado en Shield: sí
Quién está afectado
Sitios Joomla con la extensión Page Builder CK instalada en una versión anterior a la 3.6.0.
Cómo comprobar
En el administrador de Joomla, abre Extensiones → Gestionar y busca Page Builder CK, luego revisa su versión. Si es anterior a la 3.6.0, el sitio es vulnerable. Busca también archivos ejecutables desconocidos (como PHP) en los directorios de carga.
Cómo corregirlo
Hay una corrección disponible: actualiza Page Builder CK a la versión 3.6.0 o posterior. Después de actualizar, analiza el sitio en busca de web shells y archivos inesperados.
Qué comprueba Shield gratis, más a fondo en el análisis de pago
Sí, Shield lo comprueba desde fuera: el análisis gratuito busca rastros de la extensión en el código de la página y te indica que revises su versión; el análisis de pago lee la versión del manifiesto de la extensión y muestra si es anterior a la corregida. El hallazgo enlaza a esta nota.
Conviene saber
Los detalles del ataque y la magnitud de la explotación aún no se han divulgado; fuente: la entrada de NVD para CVE-2026-56290.
