Page Builder CK: kritisk sikkerhedssårbarhed, CVSS 10.0
Sikker version: Page Builder CK 3.6.0 eller nyere · via JoomlaCK
Kort fortalt
com_pagebuilderck)Hvad handler det om?
Page Builder CK er et page builder-værktøj til Joomla fra den franske producent JoomlaCK. Det har været på markedet i årevis og findes også i en gratis udgave, så det er installeret bredt – ofte på hjemmesider uden fast teknisk vedligeholdelse.
En af udvidelsens uploadfunktioner kontrollerede hverken login, rettigheder eller filtype. En angriber kunne derfor lægge en eksekverbar fil på serveren helt uden adgang og bagefter kalde den – det svarer til, at hele hjemmesiden bliver overtaget (CVE-2026-56290, alvorlighedsgrad 10 ud af 10).
Den amerikanske cybersikkerhedsmyndighed CISA har haft hullet med i sit katalog over aktivt udnyttede sårbarheder siden den 7. juli 2026. Det er ikke en teoretisk vurdering: for at komme med på listen skal der være dokumenterede angreb.
Vigtigt at holde adskilt: Page Builder CK (com_pagebuilderck) er ikke det samme som SP Page Builder fra JoomShaper (com_sppagebuilder). Begge er page builder-værktøjer, og begge har haft kritiske sårbarheder – men det er to forskellige produkter med hver sine versionsnumre. Tjek i administrationen, hvilken af dem du har installeret.
Er jeg berørt? – Sådan tjekker du det
- Åbn administrationen
Log ind i Joomlas administration.
- Find udvidelsen
Åbn Udvidelser›Håndter›Håndter, og filtrer efter »Page Builder CK« eller
pagebuilderck. - Vurder versionen
Er versionen lavere end 3.6.0, er hjemmesiden sårbar. I Joomla 4-serien er 3.4.10 den sikre udgave, i Joomla 3-serien 3.1.1.
- Se efter tegn på indbrud
Led efter ukendte
.php-filer i udvidelsens medie- og uploadmapper og efter superbrugerkonti, du ikke selv har oprettet.
Sådan lukker du sårbarheden
- Før opdateringen: tag en backup
Tag en backup af filer og database, før du opdaterer – så kan du komme tilbage, hvis noget går galt.
- Åbn opdateringscenteret
Gå til System›Opdater›Udvidelser, og klik på Søg efter opdateringer.
- Opdater Page Builder CK
Markér posten, og opdater til 3.6.0 eller nyere.
- Kontrollér versionen
Kontrollér, at den nye version faktisk er installeret.
Officiel kilde: via JoomlaCK. Sørg for at have mindst Page Builder CK 3.6.0 eller nyere.
Er hjemmesiden allerede blevet hacket?
Har du brug for hjælp til oprydningen? Find kvalificerede specialister i Joomlas oversigt over tjenesteudbydere.
Kilder & mere information
- CVE-2026-56290 – officiel registreringAlvorlighedsgrad, berørte versioner
- CISA – katalog over aktivt udnyttede sårbarhederOptaget den 7. juli 2026
- JoomlaCK (producenten)Hent den sikre version
Det er altid den enkelte udviklers officielle oplysninger, der gælder. Denne side sammenfatter offentligt tilgængelige informationer på en neutral måde.
Lignende sårbarheder
Andre udvidelser med tilsvarende svagheder. Tjek, om en af dem er installeret på din hjemmeside.
Støtter af denne side
htprotect.org er en gratis informationsside, der er uafhængig af udviklerne. Siden støttes af:
Joomla-hostingudbyder fra Tyskland med aktiv community-support – opdagede det første angreb på JCE-sikkerhedssårbarheden.
fc-hosting.de
Specialiseret i oprydning, vedligeholdelse og sikring af Joomla- og WordPress-hjemmesider.
website-bereinigung.deStøt dette projekt
Driver du en hosting- eller Joomla-tjeneste og vil gerne bakke op om htprotect.org – og stå opført her som støtte? Ethvert bidrag er med til at advare og beskytte de berørte hurtigere.
Vil du hellere give privat og uden at blive nævnt? Et lille bidrag til kaffekassen er lige så velkomment.
Fremstilling og montering af byggeskilte, byggehegn og facadeløsninger – inkl. design og 3D-visualisering.
bauschildundservice.deProfessionel it-support fra Tjekkiet – Windows-administration, domæneadministration og webhosting.
defendersoft.cz
Rejseportal fra Tyskland – pakkerejser, hoteller og flybilletter online, med personlig rådgivning fra et rejsebureau.
onlineweg.de
Kreativt bureau fra Brandenburg – webdesign, tryksager, fotografi og 360°-panoramaer fra én leverandør.
criadero.deIt-leverandør fra Wächtersbach – Joomla-hjemmesider, pc-service, hardware og software.
jahnedv.de
Rådgivning om informationssikkerhed fra Berlin – sikkerhedsanalyser, risikostyring og ISO 27001 til SMV'er.
isari-consult.de