Page Builder CK – luka w zabezpieczeniach, trwają ataki
Bezpieczna wersja: Page Builder CK 3.6.0 lub nowszy · via JoomlaCK
W skrócie
com_pagebuilderck)Na czym polega ta luka?
Page Builder CK to kreator stron dla Joomla od francuskiego producenta JoomlaCK. Jest dostępny od lat, również w bezpłatnej wersji – dlatego działa na bardzo wielu stronach, często takich, które nie mają stałej opieki technicznej.
Jedna z funkcji wgrywania plików nie sprawdzała ani logowania, ani uprawnień, ani typu pliku. Atakujący mógł więc bez żadnego dostępu umieścić na serwerze wykonywalny plik, a następnie go wywołać – to równoznaczne z całkowitym przejęciem strony (CVE-2026-56290, poziom zagrożenia 10 na 10).
Amerykańska agencja cyberbezpieczeństwa CISA od 7 lipca 2026 prowadzi tę lukę w swoim katalogu aktywnie wykorzystywanych podatności. To nie jest ocena teoretyczna: wpis na tę listę wymaga udokumentowanych ataków.
Ważne rozróżnienie: Page Builder CK (com_pagebuilderck) to nie to samo co SP Page Builder firmy JoomShaper (com_sppagebuilder). Oba są kreatorami stron, oba miały krytyczne luki – ale to różne produkty o różnych numerach wersji. Sprawdź w zapleczu, którego z nich używasz.
Czy ta luka dotyczy mojej strony? – Jak to sprawdzić
- Otwórz zaplecze
Zaloguj się do panelu administracyjnego Joomla.
- Odszukaj rozszerzenie
Otwórz Rozszerzenia›Zarządzaj›Zarządzaj i przefiltruj listę po nazwie „Page Builder CK” lub
pagebuilderck. - Oceń wersję
Jeśli wersja jest niższa niż 3.6.0, strona jest podatna. W linii dla Joomla 4 bezpieczna jest wersja 3.4.10, a w linii dla Joomla 3 – 3.1.1.
- Poszukaj śladów włamania
Poszukaj nieznanych plików
.phpw katalogach multimediów i wgrywanych plików tego rozszerzenia, a także kont superużytkownika, które nie zostały założone przez Ciebie.
Jak załatać tę lukę
- Przed aktualizacją: kopia zapasowa
Zanim zaktualizujesz, wykonaj kopię zapasową plików i bazy danych – dzięki temu w razie problemów wrócisz do stanu sprzed zmian.
- Otwórz centrum aktualizacji
Przejdź do System›Aktualizacja›Rozszerzenia i kliknij Sprawdź aktualizacje.
- Zaktualizuj Page Builder CK
Zaznacz pozycję na liście i zaktualizuj ją do wersji 3.6.0 lub nowszej.
- Zweryfikuj wersję
Upewnij się, że nowa wersja rzeczywiście została zainstalowana.
Oficjalne źródło: via JoomlaCK. Upewnij się, że masz co najmniej Page Builder CK 3.6.0 lub nowszy.
Czy strona została już zaatakowana?
Potrzebujesz pomocy przy usuwaniu skutków włamania? Wykwalifikowanych specjalistów znajdziesz w katalogu usługodawców Joomla.
Źródła & dalsze informacje
- CVE-2026-56290 – oficjalny wpisPoziom zagrożenia, podatne wersje
- CISA – katalog aktywnie wykorzystywanych podatnościWpis z 7 lipca 2026
- JoomlaCK (producent)Pobranie bezpiecznej wersji
Wiążące są zawsze oficjalne informacje danego producenta. Ta strona w neutralny sposób podsumowuje ogólnodostępne informacje.
Podobne luki w zabezpieczeniach
Inne rozszerzenia z porównywalnymi lukami. Sprawdź, czy któreś z nich jest zainstalowane na Twojej stronie.
Wspierają ten serwis
htprotect.org to bezpłatny serwis informacyjny niezależny od producentów. Wspierają go:
Hosting Joomla z Niemiec z aktywnym wsparciem społeczności – wykrył pierwszy atak na lukę w zabezpieczeniach JCE.
fc-hosting.de
Specjalizuje się w usuwaniu skutków włamań, utrzymaniu i zabezpieczaniu stron Joomla i WordPress.
website-bereinigung.deWesprzyj ten projekt
Prowadzisz firmę hostingową lub świadczysz usługi związane z Joomla i chcesz wesprzeć htprotect.org – a przy tym znaleźć się tutaj wśród wspierających? Każde wsparcie pomaga szybciej ostrzegać właścicieli zagrożonych stron i szybciej je chronić.
Wolisz wesprzeć prywatnie, bez wymieniania nazwy? Drobny wkład do skarbonki na kawę ucieszy nas tak samo.
Produkcja i montaż tablic budowlanych, ogrodzeń budowlanych i rozwiązań elewacyjnych – wraz z projektowaniem i wizualizacjami 3D.
bauschildundservice.deProfesjonalne wsparcie IT z Czech – zarządzanie systemami Windows, administracja domenami i hosting stron internetowych.
defendersoft.cz
Portal turystyczny z Niemiec – wycieczki zorganizowane, hotele i loty online, z osobistym doradztwem biura podróży.
onlineweg.de
Agencja kreatywna z Brandenburgii – projektowanie stron, poligrafia, fotografia i panoramy 360° kompleksowo w jednym miejscu.
criadero.deDostawca usług IT z Wächtersbach – strony internetowe na Joomla, serwis komputerowy, sprzęt i oprogramowanie.
jahnedv.de
Doradztwo w zakresie bezpieczeństwa informacji z Berlina – analizy bezpieczeństwa, zarządzanie ryzykiem i ISO 27001 dla MŚP.
isari-consult.de