Page Builder CK: vulnerabilitat crítica, ja explotada
Versió segura: Page Builder CK 3.6.0 o superior · via JoomlaCK
D'un cop d'ull
com_pagebuilderck)De què es tracta?
Page Builder CK és un constructor de pàgines per a Joomla del desenvolupador francès JoomlaCK. Fa anys que existeix i també té una edició gratuïta, per això està tan estès, sovint en llocs web que no tenen manteniment tècnic propi.
Una de les seves funcions de pujada no comprovava ni l'inici de sessió, ni els permisos, ni el tipus de fitxer. Per aquesta via, un atacant podia deixar un fitxer executable al servidor sense tenir cap mena d'accés i obrir-lo després: equival a prendre el control complet del lloc web (CVE-2026-56290, gravetat 10 sobre 10).
L'agència de ciberseguretat dels Estats Units, la CISA, inclou aquesta vulnerabilitat al seu catàleg de vulnerabilitats explotades activament des del 7 de juliol de 2026. No és una classificació teòrica: per entrar-hi calen atacs demostrats.
Important, no els confonguis: Page Builder CK (com_pagebuilderck) no és el mateix que SP Page Builder, de JoomShaper (com_sppagebuilder). Tots dos són constructors de pàgines i tots dos han tingut vulnerabilitats crítiques, però són productes diferents, amb numeracions de versió diferents. Mira al backend quin dels dos tens instal·lat.
M'afecta a mi? – Com comprovar-ho
- Obre el backend
Inicia la sessió a l'administrador de Joomla.
- Cerca l'extensió
Obre Extensions›Gestiona›Gestiona i filtra per «Page Builder CK» o per
pagebuilderck. - Valora la versió
Si la versió és inferior a la 3.6.0, el teu lloc web és vulnerable. A la sèrie de Joomla 4, la versió segura és la 3.4.10; a la sèrie de Joomla 3, la 3.1.1.
- Busca rastres d'intrusió
Cerca fitxers
.phpdesconeguts a les carpetes multimèdia i de pujada de l'extensió, i comptes de Superusuari que no hagis creat tu.
Com solucionar la vulnerabilitat
- Abans d'actualitzar: fes una còpia de seguretat
Fes una còpia de seguretat dels fitxers i de la base de dades abans d'actualitzar: així podràs tornar enrere si res no va bé.
- Obre el centre d'actualitzacions
Vés a Sistema›Actualitza›Extensions i fes clic a Cerca actualitzacions.
- Actualitza Page Builder CK
Selecciona l'entrada i actualitza-la a la 3.6.0 o superior.
- Verifica la versió
Comprova que la versió nova s'ha instal·lat realment.
Descàrrega oficial: via JoomlaCK. Assegura't de tenir com a mínim Page Builder CK 3.6.0 o superior.
Ja han atacat el teu lloc web?
Necessites ajuda amb la neteja? Trobaràs professionals qualificats al Directori de proveïdors de serveis de Joomla.
Fonts & més informació
- CVE-2026-56290 – registre oficialGravetat i versions afectades
- CISA – Catàleg de vulnerabilitats explotades activamentInclosa el 7 de juliol de 2026
- JoomlaCK (desenvolupador)Descàrrega de la versió segura
Sempre preval la informació oficial de cada desenvolupador. Aquesta pàgina resumeix de manera neutral informació disponible públicament.
Vulnerabilitats similars
Altres extensions amb vulnerabilitats semblants. Comprova si en tens alguna instal·lada al teu lloc web.
Col·laboradors d'aquest lloc web
htprotect.org és un servei d'informació gratuït i independent de qualsevol desenvolupador. Compta amb el suport de:
Proveïdor d'allotjament Joomla d'Alemanya amb suport actiu a la comunitat – va detectar el primer atac contra la vulnerabilitat de JCE.
fc-hosting.de
Especialitzada en la neteja, el manteniment i la protecció de llocs web Joomla i WordPress.
website-bereinigung.deDona suport a aquest projecte
Ofereixes serveis d'allotjament o de Joomla i vols donar suport a htprotect.org – i aparèixer aquí com a col·laborador? Cada aportació ajuda a avisar i a protegir més de pressa els afectats.
Prefereixes col·laborar en privat, sense aparèixer a la llista? Una petita aportació a la guardiola del cafè ens fa la mateixa il·lusió.
Fabricació i muntatge de cartells d'obra, tanques d'obra i solucions de façana – amb disseny i visualització en 3D inclosos.
bauschildundservice.deSuport informàtic professional des de Txèquia – gestió de Windows, administració de dominis i allotjament web.
defendersoft.cz
Portal de viatges d'Alemanya – viatges combinats, hotels i vols en línia, amb assessorament personal d'agència de viatges.
onlineweg.de
Agència creativa de Brandenburg – disseny web, mitjans impresos, fotografia i panoràmiques de 360° d'un sol proveïdor.
criadero.deProveïdor de serveis informàtics de Wächtersbach – llocs web Joomla, servei tècnic de PC, maquinari i programari.
jahnedv.de
Consultoria de seguretat de la informació de Berlín – anàlisis de seguretat, gestió de riscos i ISO 27001 per a pimes.
isari-consult.de