Page Builder CK для Joomla: завантаження файлів без авторизації (CVE-2026-56290)
У розширенні Page Builder CK (joomlack.fr) для Joomla знайдено вразливість CVE-2026-56290 з оцінкою CVSS 10. Вона дозволяє без авторизації завантажити виконуваний файл і отримати повне віддалене виконання коду (RCE). Вразливість внесена до каталогу CISA KEV, тобто використовується в реальних атаках.
Перевіряється в Shield: ні
Кого стосується
Сайти на Joomla з установленим розширенням Page Builder CK версії нижче 3.6.0.
Як перевірити в себе
В адмінці Joomla відкрийте «Розширення → Керування», знайдіть Page Builder CK і перевірте версію. Якщо вона нижча за 3.6.0, сайт вразливий. Також пошукайте невідомі виконувані (наприклад, PHP) файли в каталогах завантажень.
Як виправити
Виправлення є: оновіть Page Builder CK до версії 3.6.0 або новішої. Після оновлення перевірте сайт на веб-шели та сторонні файли.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Деталі атак і масштаб експлуатації поки не розкриті; джерело — запис NVD щодо CVE-2026-56290.
