Page Builder CK: критическая уязвимость Joomla, атаки идут
Безопасная версия: Page Builder CK 3.6.0 или новее · via JoomlaCK
Коротко о главном
com_pagebuilderck)В чём суть уязвимости?
Page Builder CK — конструктор страниц для Joomla от французского разработчика JoomlaCK. Он выпускается уже много лет и существует в бесплатной редакции, поэтому установлен на множестве сайтов — нередко там, где нет постоянного технического сопровождения.
Одна из функций загрузки файлов не проверяла ни вход в систему, ни права доступа, ни тип файла. Злоумышленник мог вообще без какого-либо доступа разместить на сервере исполняемый файл, а затем вызвать его — это равносильно полному захвату сайта (CVE-2026-56290, уровень опасности — 10 из 10).
Американское агентство по кибербезопасности CISA с 7 июля 2026 года включает эту уязвимость в свой каталог активно эксплуатируемых уязвимостей. Это не теоретическая оценка: чтобы попасть в каталог, нужны подтверждённые атаки.
Важно не перепутать: Page Builder CK (com_pagebuilderck) — это не то же самое, что SP Page Builder от JoomShaper (com_sppagebuilder). Оба продукта — конструкторы страниц, у обоих были критические уязвимости, но это разные расширения с разной нумерацией версий. Проверьте в панели управления, какое из них установлено у вас.
Мой сайт уязвим? – Как это проверить
- Откройте панель управления
Войдите в административный раздел Joomla.
- Найдите расширение
Откройте Расширения›Управление›Управление и отфильтруйте список по запросу «Page Builder CK» или
pagebuilderck. - Оцените версию
Если версия ниже 3.6.0, сайт уязвим. В ветке для Joomla 4 безопасна версия 3.4.10, в ветке для Joomla 3 — 3.1.1.
- Проверьте следы взлома
Поищите незнакомые файлы
.phpв папках загрузок и медиафайлов расширения, а также учётные записи суперпользователей, которые вы не создавали.
Как закрыть уязвимость
- Перед обновлением: резервная копия
Сделайте резервную копию файлов и базы данных до обновления — так вы сможете вернуть сайт в рабочее состояние, если что-то пойдёт не так.
- Откройте центр обновлений
Перейдите в Система›Обновление›Расширения и нажмите Проверить обновления.
- Обновите Page Builder CK
Выберите нужную запись и обновите расширение до версии 3.6.0 или новее.
- Проверьте версию
Убедитесь, что новая версия действительно установлена.
Официальный источник: via JoomlaCK. Убедитесь, что установлена версия не ниже Page Builder CK 3.6.0 или новее.
Сайт уже взломали?
Нужна помощь с очисткой сайта? Подходящих специалистов вы найдёте в каталоге поставщиков услуг Joomla.
Источники & полезные ссылки
- CVE-2026-56290 — официальная записьУровень опасности, уязвимые версии
- CISA — каталог активно эксплуатируемых уязвимостейДобавлено 7 июля 2026
- JoomlaCK (разработчик)Где получить безопасную версию
Приоритет всегда имеет официальная информация соответствующего разработчика. Эта страница нейтрально обобщает общедоступные сведения.
Похожие уязвимости
Другие расширения со схожими уязвимостями. Проверьте, не установлено ли какое-либо из них на вашем сайте.
Партнёры этого сайта
htprotect.org — бесплатный информационный проект, независимый от разработчиков. Нас поддерживают:
Joomla-хостинг из Германии с активной поддержкой сообщества – обнаружил первую атаку на уязвимость в JCE.
fc-hosting.de
Специализируется на очистке, обслуживании и защите сайтов на Joomla и WordPress.
website-bereinigung.deПоддержать этот проект
Вы предоставляете услуги хостинга или работаете с Joomla и хотите поддержать htprotect.org – и быть указанным здесь среди партнёров? Любая поддержка помогает быстрее предупреждать и защищать тех, кого это коснулось.
Предпочитаете поддержать частным образом, без упоминания? Небольшой взнос в копилку на кофе порадует нас не меньше.
Изготовление и монтаж строительных щитов, строительных ограждений и фасадных решений – включая дизайн и 3D-визуализацию.
bauschildundservice.deПрофессиональная ИТ-поддержка из Чехии – управление Windows, администрирование доменов и веб-хостинг.
defendersoft.cz
Туристический портал из Германии – пакетные туры, отели и авиабилеты онлайн, с личной консультацией турагентства.
onlineweg.de
Креативное агентство из Бранденбурга – веб-дизайн, полиграфия, фотосъёмка и панорамы 360°, всё от одного исполнителя.
criadero.deИТ-услуги из города Wächtersbach – сайты на Joomla, обслуживание ПК, аппаратное и программное обеспечение.
jahnedv.de
Консалтинг по информационной безопасности из Берлина – анализ защищённости, управление рисками и ISO 27001 для малого и среднего бизнеса.
isari-consult.de