Page Builder CK : faille CVSS 10.0 activement exploitée
Version sécurisée : Page Builder CK 3.6.0 ou supérieur · via JoomlaCK
En bref
com_pagebuilderck)De quoi s’agit-il ?
Page Builder CK est un constructeur de pages pour Joomla édité par la société française JoomlaCK. Présent depuis des années et proposé aussi en édition gratuite, il est très largement déployé – souvent sur des sites qui n'ont pas de suivi technique dédié.
L'une de ses fonctions de téléversement ne vérifiait ni la connexion, ni les droits, ni le type de fichier. Un attaquant pouvait donc déposer un fichier exécutable sur le serveur sans le moindre accès, puis l'appeler – ce qui revient à prendre le contrôle complet du site (CVE-2026-56290, gravité 10 sur 10).
Depuis le 7 juillet 2026, cette faille figure au catalogue des failles activement exploitées de la CISA, l'agence américaine de cybersécurité. Ce classement n'a rien de théorique : une faille n'y entre que si des attaques ont été constatées.
Une distinction importante : Page Builder CK (com_pagebuilderck) n'est pas la même extension que SP Page Builder de JoomShaper (com_sppagebuilder). Les deux sont des constructeurs de pages, les deux ont connu des failles critiques – mais ce sont deux produits différents, avec des numéros de version différents. Vérifiez dans le back-end lequel des deux est installé chez vous.
Mon site est-il concerné ? – Comment le vérifier
- Ouvrez le back-end
Connectez-vous à l'administration de Joomla.
- Repérez l'extension
Ouvrez Extensions›Gestion›Gérer et filtrez sur « Page Builder CK » ou
pagebuilderck. - Évaluez la version
Si la version est inférieure à 3.6.0, le site est vulnérable. Dans la série Joomla 4, la version sécurisée est la 3.4.10 ; dans la série Joomla 3, la 3.1.1.
- Recherchez des traces d'intrusion
Cherchez des fichiers
.phpinconnus dans les dossiers de médias et de téléversement de l'extension, ainsi que des comptes Super Utilisateur que vous n'avez pas créés vous-même.
Comment corriger la faille
- Avant la mise à jour : sauvegarde
Sauvegardez vos fichiers et votre base de données avant de mettre à jour – vous pourrez ainsi revenir en arrière en cas de problème.
- Ouvrez le gestionnaire de mises à jour
Allez dans Système›Mise à jour›Extensions et cliquez sur Rechercher les mises à jour.
- Mettez Page Builder CK à jour
Sélectionnez l'entrée correspondante et lancez la mise à jour vers la 3.6.0 ou une version supérieure.
- Vérifiez la version
Contrôlez que la nouvelle version est bien installée.
Source officielle : via JoomlaCK. Assurez-vous d’avoir au minimum la version Page Builder CK 3.6.0 ou supérieur.
Le site a-t-il déjà été piraté ?
Besoin d’aide pour le nettoyage ? Vous trouverez des spécialistes qualifiés dans l’annuaire des prestataires Joomla.
Sources & liens utiles
- CVE-2026-56290 – fiche officielleGravité, versions concernées
- CISA – catalogue des failles activement exploitéesInscrite le 7 juillet 2026
- JoomlaCK (éditeur)Téléchargement de la version sécurisée
Les informations officielles de l’éditeur concerné font toujours foi. Cette page résume de manière neutre des informations accessibles publiquement.
Failles similaires
D’autres extensions présentent des failles comparables. Vérifiez si l’une d’elles est installée sur votre site.
Ils soutiennent ce site
htprotect.org est un service d’information gratuit et indépendant des éditeurs. Il bénéficie du soutien de :
Hébergeur Joomla basé en Allemagne, avec un support communautaire actif – il a détecté la première attaque exploitant la faille de sécurité JCE.
fc-hosting.de
Spécialiste du nettoyage, de la maintenance et de la sécurisation des sites Joomla et WordPress.
website-bereinigung.deSoutenir ce projet
Vous proposez des services d’hébergement ou des prestations Joomla et souhaitez soutenir htprotect.org – et figurer ici parmi nos soutiens ? Chaque contribution nous aide à alerter et à protéger plus vite les personnes concernées.
Vous préférez donner discrètement, sans figurer dans la liste ? Un petit geste pour la cagnotte nous fait tout autant plaisir.
Fabrication et pose de panneaux de chantier, de clôtures de chantier et de solutions de façade – design et visualisation 3D inclus.
bauschildundservice.deAssistance informatique professionnelle depuis la Tchéquie – gestion Windows, administration de domaines et hébergement web.
defendersoft.cz
Portail de voyage allemand – séjours tout compris, hôtels et vols en ligne, avec les conseils personnalisés d’une agence de voyages.
onlineweg.de
Agence de création basée dans le Brandenburg – conception de sites web, supports imprimés, photographie et panoramas à 360°, le tout chez un seul prestataire.
criadero.dePrestataire informatique basé à Wächtersbach – sites Joomla, dépannage PC, matériel et logiciels.
jahnedv.de
Conseil en sécurité de l’information basé à Berlin – analyses de sécurité, gestion des risques et ISO 27001 pour les PME.
isari-consult.de