Page Builder CK: beveiligingslek CVSS 10.0, actief misbruikt
Veilige versie: Page Builder CK 3.6.0 of nieuwer · via JoomlaCK
In het kort
com_pagebuilderck)Waar gaat het om?
Page Builder CK is een pagebuilder voor Joomla van de Franse ontwikkelaar JoomlaCK. De extensie bestaat al jaren en is er ook in een gratis uitvoering – daardoor draait ze op heel wat websites, vaak zonder vast technisch beheer.
Een van de uploadfuncties controleerde noch de aanmelding, noch de rechten, noch het bestandstype. Een aanvaller kon daardoor zonder enige toegang een uitvoerbaar bestand op de server plaatsen en dat vervolgens opvragen – dat komt neer op een volledige overname van de website (CVE-2026-56290, CVSS-score 10 van de 10).
Het Amerikaanse cyberagentschap CISA vermeldt dit lek sinds 7 juli 2026 in zijn catalogus van actief misbruikte kwetsbaarheden. Dat is geen theoretische inschatting: opname daarin vereist bewijs van echte aanvallen.
Belangrijk onderscheid: Page Builder CK (com_pagebuilderck) is niet hetzelfde als SP Page Builder van JoomShaper (com_sppagebuilder). Het zijn allebei pagebuilders en allebei hadden ze kritieke lekken – maar het zijn verschillende producten met verschillende versienummers. Controleer in je beheeromgeving welke van de twee je gebruikt.
Ben ik getroffen? – Zo controleer je het
- Backend openen
Log in op de Joomla-beheeromgeving.
- Extensie opzoeken
Open Extensies›Beheren›Beheren en filter op ‘Page Builder CK’ of
pagebuilderck. - Versie beoordelen
Is de versie lager dan 3.6.0, dan is de website kwetsbaar. In de Joomla 4-reeks is 3.4.10 de veilige versie, in de Joomla 3-reeks 3.1.1.
- Controleren op sporen van inbraak
Zoek naar onbekende
.php-bestanden in de media- en uploadmappen van de extensie en naar Super User-accounts die je niet zelf hebt aangemaakt.
Zo dicht je het lek
- Vóór de update: maak een back-up
Zet je bestanden en database veilig voordat je bijwerkt – dan kun je terug als er iets misgaat.
- Updatecentrum openen
Ga naar Systeem›Bijwerken›Extensies en klik op Controleer op updates.
- Page Builder CK bijwerken
Selecteer het item en werk bij naar 3.6.0 of nieuwer.
- Versie verifiëren
Controleer of de nieuwe versie ook echt is geïnstalleerd.
Officiële bron: via JoomlaCK. Zorg voor minimaal Page Builder CK 3.6.0 of nieuwer.
Is de site al aangevallen?
Hulp nodig bij het opschonen? Geschikte specialisten vind je in de Joomla Service Providers Directory.
Bronnen & meer informatie
- CVE-2026-56290 – officiële registratieErnst en getroffen versies
- CISA – catalogus van actief misbruikte kwetsbaarhedenOpgenomen op 7 juli 2026
- JoomlaCK (ontwikkelaar)Hier vind je de veilige versie
De officiële informatie van de betreffende ontwikkelaar is altijd leidend. Deze pagina vat openbaar beschikbare informatie neutraal samen.
Vergelijkbare beveiligingslekken
Andere extensies met vergelijkbare kwetsbaarheden. Controleer of een daarvan op je website is geïnstalleerd.
Ondersteuners van deze site
htprotect.org is een gratis informatiesite die onafhankelijk is van ontwikkelaars. De site wordt ondersteund door:
Joomla-hostingprovider uit Duitsland met actieve community-ondersteuning – ontdekte de eerste aanval op het JCE-beveiligingslek.
fc-hosting.de
Gespecialiseerd in het opschonen, onderhouden en beveiligen van Joomla- en WordPress-websites.
website-bereinigung.deDit project ondersteunen
Bied je hosting- of Joomla-diensten aan en wil je htprotect.org steunen – en hier als ondersteuner zichtbaar zijn? Elke bijdrage helpt om getroffenen sneller te waarschuwen en sneller te beschermen.
Liever privé en zonder vermelding? Een kleine bijdrage in de fooienpot is net zo welkom.
Fabricage en montage van bouwborden, bouwhekken en geveloplossingen – inclusief ontwerp en 3D-visualisatie.
bauschildundservice.deProfessionele IT-ondersteuning uit Tsjechië – Windows-beheer, domeinbeheer en webhosting.
defendersoft.cz
Reisportaal uit Duitsland – pakketreizen, hotels en vluchten online, met persoonlijk advies van een reisbureau.
onlineweg.de
Creatief bureau uit Brandenburg – webdesign, drukwerk, fotografie en 360°-panorama's, alles uit één hand.
criadero.deIT-dienstverlener uit Wächtersbach – Joomla-websites, pc-service, hard- en software.
jahnedv.de
Advies over informatiebeveiliging uit Berlijn – beveiligingsanalyses, risicomanagement en ISO 27001 voor het mkb.
isari-consult.de