Page Builder CK – aktiivisesti hyödynnetty tietoturva-aukko
Turvallinen versio: Page Builder CK 3.6.0 tai uudempi · via JoomlaCK
Yhdellä silmäyksellä
com_pagebuilderck)Mistä on kyse?
Page Builder CK on ranskalaisen JoomlaCK:n sivunrakentaja Joomlalle. Sitä on ollut tarjolla jo vuosia, myös maksuttomana versiona, joten se on käytössä hyvin monella sivustolla – usein sellaisilla, joilla ei ole omaa teknistä ylläpitäjää.
Yksi laajennuksen lataustoiminnoista ei tarkistanut kirjautumista, käyttöoikeuksia eikä tiedostotyyppiä. Hyökkääjä pystyi siis viemään palvelimelle suoritettavan tiedoston ilman minkäänlaisia tunnuksia ja kutsumaan sitä sen jälkeen – se tarkoittaa sivuston täydellistä haltuunottoa (CVE-2026-56290, vakavuusaste 10/10).
Yhdysvaltain kyberturvallisuusviranomainen CISA on pitänyt tätä aukkoa 7. heinäkuuta 2026 lähtien luettelossaan aktiivisesti hyödynnetyistä haavoittuvuuksista. Kyse ei ole teoreettisesta arviosta: luetteloon pääsee vasta, kun todellisista hyökkäyksistä on näyttöä.
Tärkeä erotus: Page Builder CK (com_pagebuilderck) ei ole sama asia kuin JoomShaperin SP Page Builder (com_sppagebuilder). Molemmat ovat sivunrakentajia ja molemmissa on ollut kriittinen aukko – mutta kyseessä ovat eri tuotteet, joilla on eri versionumerot. Tarkista hallintapaneelista, kumpi sinulla on käytössä.
Koskeeko tämä minua? – Näin tarkistat
- Avaa hallintapaneeli
Kirjaudu Joomlan ylläpitoon.
- Etsi laajennus
Avaa Laajennukset›Hallitse›Hallitse ja suodata hakusanalla ”Page Builder CK” tai
pagebuilderck. - Arvioi versio
Jos versio on vanhempi kuin 3.6.0, sivusto on haavoittuva. Joomla 4 -sarjassa turvallinen versio on 3.4.10 ja Joomla 3 -sarjassa 3.1.1.
- Etsi merkkejä tietomurrosta
Käy laajennuksen media- ja latauskansiot läpi vieraiden
.php-tiedostojen varalta ja tarkista käyttäjälistalta pääkäyttäjätilit, joita et ole itse luonut.
Näin tukit aukon
- Ennen päivitystä: varmuuskopio
Ota varmuuskopio tiedostoista ja tietokannasta ennen päivittämistä – niin pääset tarvittaessa takaisin lähtötilanteeseen.
- Avaa päivityskeskus
Siirry kohtaan Järjestelmä›Päivitä›Laajennukset ja napsauta Tarkista päivitykset.
- Päivitä Page Builder CK
Valitse rivi listalta ja päivitä versioon 3.6.0 tai uudempaan.
- Varmista versio
Tarkista, että uusi versio on todella asennettuna.
Virallinen lähde: via JoomlaCK. Varmista, että käytössä on vähintään Page Builder CK 3.6.0 tai uudempi.
Onko sivustolle jo hyökätty?
Tarvitsetko apua sivuston puhdistamiseen? Löydät osaavat ammattilaiset Joomlan palveluntarjoajahakemistosta.
Lähteet & lisälukemista
- CVE-2026-56290 – virallinen tietueVakavuusaste ja haavoittuvat versiot
- CISA – luettelo aktiivisesti hyödynnetyistä haavoittuvuuksistaLisätty 7. heinäkuuta 2026
- JoomlaCK (valmistaja)Turvallisen version lataus
Ensisijaisia ovat aina kunkin valmistajan viralliset tiedot. Tämä sivu kokoaa julkisesti saatavilla olevat tiedot puolueettomasti yhteen.
Samankaltaiset tietoturva-aukot
Muita laajennuksia, joissa on vastaavia haavoittuvuuksia. Tarkista, onko jokin niistä asennettuna sivustollesi.
Tämän sivuston tukijat
htprotect.org on maksuton ja valmistajariippumaton tietopalvelu. Sitä tukevat:
Saksalainen Joomla-webhotelli, jolla on aktiivinen yhteisötuki – havaitsi ensimmäisen JCE-tietoturva-aukkoon kohdistuneen hyökkäyksen.
fc-hosting.de
Erikoistunut Joomla- ja WordPress-sivustojen puhdistamiseen, ylläpitoon ja suojaamiseen.
website-bereinigung.deTue tätä projektia
Tarjoatko hosting- tai Joomla-palveluita ja haluat tukea htprotect.orgia – ja näkyä täällä tukijana? Jokainen tuki auttaa varoittamaan ja suojaamaan aukoista kärsiviä nopeammin.
Tuetko mieluummin yksityisesti ilman mainintaa? Pieni kolikko kahvikassaan ilahduttaa meitä aivan yhtä paljon.
Työmaakylttien, työmaa-aitojen ja julkisivuratkaisujen valmistus ja asennus – mukaan lukien suunnittelu ja 3D-visualisointi.
bauschildundservice.deAmmattimainen IT-tuki Tšekistä – Windows-hallinta, toimialueiden ylläpito ja webhotellipalvelut.
defendersoft.cz
Matkailuportaali Saksasta – valmismatkat, hotellit ja lennot verkossa sekä henkilökohtainen matkatoimistoneuvonta.
onlineweg.de
Luova toimisto Brandenburgista – verkkosivujen suunnittelu, painotuotteet, valokuvaus ja 360°-panoraamat samalta toimittajalta.
criadero.deIT-palveluntarjoaja Wächtersbachista – Joomla-verkkosivustot, PC-huolto, laitteet ja ohjelmistot.
jahnedv.de
Tietoturvakonsultointi Berliinistä – tietoturva-analyysit, riskienhallinta ja ISO 27001 pk-yrityksille.
isari-consult.de