Page Builder CK: κρίσιμη ευπάθεια υπό ενεργή εκμετάλλευση

Με μια ματιά

Περί τίνος πρόκειται;

Το Page Builder CK είναι ένα εργαλείο δόμησης σελίδων για το Joomla από τη γαλλική εταιρεία JoomlaCK. Κυκλοφορεί εδώ και χρόνια και διατίθεται και σε δωρεάν έκδοση, γι' αυτό και συναντάται σε πολλούς ιστότοπους – συχνά σε εκείνους που δεν έχουν σταθερή τεχνική υποστήριξη.

Μία από τις λειτουργίες μεταφόρτωσης της επέκτασης δεν έλεγχε ούτε τη σύνδεση, ούτε τα δικαιώματα, ούτε τον τύπο του αρχείου. Ένας επιτιθέμενος μπορούσε έτσι, χωρίς καμία απολύτως πρόσβαση, να τοποθετήσει ένα εκτελέσιμο αρχείο στον διακομιστή και στη συνέχεια να το καλέσει – κάτι που ισοδυναμεί με πλήρη κατάληψη του ιστότοπου (CVE-2026-56290, σοβαρότητα 10 στα 10).

Η αμερικανική αρχή κυβερνοασφάλειας CISA έχει καταχωρίσει την ευπάθεια στον κατάλογό της με τις ευπάθειες υπό ενεργή εκμετάλλευση από τις 7 Ιουλίου 2026. Δεν πρόκειται για θεωρητική εκτίμηση: η καταχώριση εκεί προϋποθέτει τεκμηριωμένες επιθέσεις.

Μια σημαντική διάκριση: το Page Builder CK (com_pagebuilderck) δεν είναι το ίδιο με το SP Page Builder της JoomShaper (com_sppagebuilder). Και τα δύο είναι εργαλεία δόμησης σελίδων, και τα δύο είχαν κρίσιμες ευπάθειες – πρόκειται όμως για διαφορετικά προϊόντα, με διαφορετική αρίθμηση εκδόσεων. Ελέγξτε στη διαχείριση ποιο από τα δύο χρησιμοποιείτε.

Επηρεάζεται ο ιστότοπός μου; – Πώς θα το ελέγξετε

1. Ανοίξτε τη διαχείριση

   Συνδεθείτε στην περιοχή διαχείρισης του Joomla.

2. Εντοπίστε την επέκταση

   Ανοίξτε Επεκτάσεις›Διαχείριση›Διαχείριση και φιλτράρετε με τον όρο «Page Builder CK» ή pagebuilderck.

3. Αξιολογήστε την έκδοση

   Αν η έκδοση είναι παλαιότερη από την 3.6.0, ο ιστότοπος είναι ευάλωτος. Στη σειρά για Joomla 4 ασφαλής είναι η 3.4.10, στη σειρά για Joomla 3 η 3.1.1.

4. Αναζητήστε ίχνη παραβίασης

   Ελέγξτε για άγνωστα αρχεία .php στους φακέλους πολυμέσων και μεταφόρτωσης της επέκτασης, καθώς και για λογαριασμούς Υπερχρήστη που δεν δημιουργήσατε εσείς.

Πώς θα κλείσετε την ευπάθεια

1. Πριν από την ενημέρωση: αντίγραφο ασφαλείας

   Δημιουργήστε αντίγραφο ασφαλείας των αρχείων και της βάσης δεδομένων πριν ενημερώσετε – έτσι μπορείτε να επαναφέρετε τα πάντα αν κάτι πάει στραβά.

2. Ανοίξτε το κέντρο ενημερώσεων

   Μεταβείτε στο Σύστημα›Ενημέρωση›Επεκτάσεις και πατήστε Έλεγχος για Ενημερώσεις.

3. Ενημερώστε το Page Builder CK

   Επιλέξτε την καταχώριση και ενημερώστε στην 3.6.0 ή σε νεότερη.

4. Επαληθεύστε την έκδοση

   Βεβαιωθείτε ότι η νέα έκδοση είναι πράγματι εγκατεστημένη.

Επίσημη πηγή λήψης: via JoomlaCK. Βεβαιωθείτε ότι έχετε τουλάχιστον την έκδοση Page Builder CK 3.6.0 ή νεότερη.

Έχει ήδη δεχθεί επίθεση ο ιστότοπος;

Χρειάζεστε βοήθεια με τον καθαρισμό; Βρείτε εξειδικευμένους επαγγελματίες στον Κατάλογο Παρόχων Υπηρεσιών Joomla.

Πηγές & χρήσιμοι σύνδεσμοι

• CVE-2026-56290 – επίσημη καταχώρισηΣοβαρότητα, επηρεαζόμενες εκδόσεις
• CISA – κατάλογος ευπαθειών υπό ενεργή εκμετάλλευσηΚαταχώριση στις 7 Ιουλίου 2026
• JoomlaCK (κατασκευαστής)Λήψη της ασφαλούς έκδοσης

Υπερισχύουν πάντα τα επίσημα στοιχεία του εκάστοτε κατασκευαστή. Η σελίδα αυτή συνοψίζει ουδέτερα τις δημόσια διαθέσιμες πληροφορίες.

Παρόμοιες ευπάθειες

Άλλες επεκτάσεις με παρόμοιες αδυναμίες ασφαλείας. Ελέγξτε αν κάποια από αυτές είναι εγκατεστημένη στον ιστότοπό σας.

Υποστηρικτές αυτού του ιστότοπου

Το htprotect.org είναι μια δωρεάν, ανεξάρτητη από κατασκευαστές ενημερωτική υπηρεσία. Υποστηρίζεται από:

Πάροχος φιλοξενίας & κοινότητα

FC-Hosting

Πάροχος φιλοξενίας Joomla από τη Γερμανία με ενεργή υποστήριξη από την κοινότητα – εντόπισε την πρώτη επίθεση στην ευπάθεια του JCE.

fc-hosting.de

Εμπνευστής & διαχειριστής

Website-Bereinigung.de

Εξειδικεύεται στον καθαρισμό, τη συντήρηση και τη θωράκιση ιστότοπων Joomla και WordPress.

website-bereinigung.de

Bauschild & Service

Κατασκευή και τοποθέτηση εργοταξιακών πινακίδων, περιφράξεων εργοταξίου και λύσεων πρόσοψης – μαζί με σχεδιασμό και τρισδιάστατη απεικόνιση.

bauschildundservice.de

ITSPECIALISTA

IT Specialista

Επαγγελματική υποστήριξη IT από την Τσεχία – διαχείριση Windows, διαχείριση domain και φιλοξενία ιστοσελίδων.

defendersoft.cz

onlineweg.de

Ταξιδιωτική πύλη από τη Γερμανία – οργανωμένα ταξίδια, ξενοδοχεία και αεροπορικά εισιτήρια online, με προσωπική εξυπηρέτηση ταξιδιωτικού γραφείου.

onlineweg.de

Criadero

Δημιουργικό γραφείο από το Βρανδεμβούργο – σχεδιασμός ιστοσελίδων, έντυπα, φωτογραφία και πανοράματα 360°, όλα από έναν συνεργάτη.

criadero.de

JahnEDV-Dienst GmbH

Jahn EDV-Dienst GmbH

Πάροχος υπηρεσιών IT από το Wächtersbach – ιστοσελίδες Joomla, τεχνική υποστήριξη υπολογιστών, hardware και software.

jahnedv.de

IsariConsult

Συμβουλευτική για την ασφάλεια πληροφοριών από το Βερολίνο – αναλύσεις ασφαλείας, διαχείριση κινδύνων και ISO 27001 για μικρομεσαίες επιχειρήσεις.

isari-consult.de