Page Builder CK para Joomla: upload de arquivos sem autenticação (CVE-2026-56290)
A extensão Page Builder CK (joomlack.fr) para Joomla tem uma vulnerabilidade, a CVE-2026-56290, com CVSS 10. Ela permite que um invasor sem autenticação envie um arquivo executável e consiga execução remota de código (RCE) completa. Está listada no CISA KEV, o que significa que é explorada em ataques reais.
Verificado no Shield: sim
Quem é afetado
Sites Joomla com a extensão Page Builder CK instalada em uma versão anterior à 3.6.0.
Como verificar
No painel do Joomla, abra Extensions → Manage e encontre o Page Builder CK, depois confira a versão. Anterior à 3.6.0 significa que o site está vulnerável. Procure também arquivos executáveis desconhecidos (como PHP) nos diretórios de upload.
Como corrigir
Há uma correção disponível: atualize o Page Builder CK para a versão 3.6.0 ou posterior. Depois de atualizar, verifique o site em busca de web shells e arquivos inesperados.
O que o Shield verifica grátis, mais a fundo na verificação paga
Sim, o Shield verifica isso por fora: o scan gratuito procura vestígios da extensão no código da página e avisa para você conferir a versão; o scan pago lê a versão no manifesto da extensão e mostra se ela é anterior à corrigida. O alerta traz um link para esta nota.
Bom saber
Os detalhes dos ataques e a escala da exploração ainda não foram divulgados; fonte: registro da NVD para a CVE-2026-56290.
