Page Builder CK dla Joomla: wgrywanie plików bez uwierzytelnienia (CVE-2026-56290)
W rozszerzeniu Page Builder CK (joomlack.fr) dla Joomla wykryto podatność CVE-2026-56290 z oceną CVSS 10. Pozwala ona bez uwierzytelnienia wgrać plik wykonywalny i uzyskać pełne zdalne wykonanie kodu (RCE). Podatność znajduje się w katalogu CISA KEV, czyli jest wykorzystywana w rzeczywistych atakach.
Sprawdzane w Shield: nie
Kogo dotyczy
Strony na Joomla z zainstalowanym rozszerzeniem Page Builder CK w wersji poniżej 3.6.0.
Jak sprawdzić u siebie
W panelu Joomla otwórz „Rozszerzenia → Zarządzaj”, znajdź Page Builder CK i sprawdź wersję. Poniżej 3.6.0 strona jest podatna. Poszukaj też nieznanych plików wykonywalnych (np. PHP) w katalogach przesyłania.
Jak naprawić
Poprawka jest dostępna: zaktualizuj Page Builder CK do wersji 3.6.0 lub nowszej. Po aktualizacji sprawdź stronę pod kątem web shelli i nieoczekiwanych plików.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Szczegóły ataków i skala wykorzystania nie zostały jeszcze ujawnione; źródło: wpis NVD dla CVE-2026-56290.
