Page Builder CK: säkerhetsbrist med CVSS 10.0 utnyttjas
Säker version: Page Builder CK 3.6.0 eller nyare · via JoomlaCK
I korthet
com_pagebuilderck)Vad handlar det om?
Page Builder CK är en sidbyggare för Joomla från den franska utvecklaren JoomlaCK. Tillägget har funnits i många år och finns även i en gratisversion – därför är det brett spritt, ofta på webbplatser utan egen teknisk förvaltning.
En av tilläggets uppladdningsfunktioner kontrollerade varken inloggning, behörighet eller filtyp. En angripare kunde därmed ladda upp en körbar fil till servern helt utan åtkomst och sedan anropa den – vilket i praktiken innebär att hela webbplatsen tas över (CVE-2026-56290, allvarlighetsgrad 10 av 10).
Den amerikanska cybersäkerhetsmyndigheten CISA har sedan den 7 juli 2026 fört upp säkerhetsbristen i sin katalog över aktivt utnyttjade sårbarheter. Det är ingen teoretisk bedömning: för att tas upp där krävs belägg för verkliga angrepp.
Viktigt att skilja på: Page Builder CK (com_pagebuilderck) är inte samma sak som SP Page Builder från JoomShaper (com_sppagebuilder). Båda är sidbyggare och båda har haft kritiska säkerhetsbrister – men det är olika produkter med olika versionsnummer. Kontrollera i adminpanelen vilken av dem du använder.
Är jag drabbad? – så här kontrollerar du
- Öppna adminpanelen
Logga in i Joomla-administratören.
- Hitta tillägget
Öppna Tillägg›Hantera›Hantera och filtrera på ”Page Builder CK” eller
pagebuilderck. - Bedöm versionen
Är versionen under 3.6.0 är webbplatsen sårbar. I Joomla 4-serien är 3.4.10 den säkra versionen, i Joomla 3-serien 3.1.1.
- Leta efter spår av intrång
Sök efter okända
.php-filer i tilläggets medie- och uppladdningsmappar och efter superanvändarkonton som du inte själv har skapat.
Så åtgärdar du säkerhetsbristen
- Före uppdateringen: säkerhetskopiera
Säkerhetskopiera filer och databas innan du uppdaterar – då kan du återställa allt om något går fel.
- Öppna uppdateringscentret
Gå till System›Uppdatera›Tillägg och klicka på Sök efter uppdateringar.
- Uppdatera Page Builder CK
Markera posten och uppdatera till 3.6.0 eller nyare.
- Verifiera versionen
Kontrollera att den nya versionen verkligen har installerats.
Officiell källa: via JoomlaCK. Se till att du har minst Page Builder CK 3.6.0 eller nyare.
Har webbplatsen redan blivit hackad?
Behöver du hjälp med saneringen? Du hittar kunniga specialister i Joomlas katalog över tjänsteleverantörer.
Källor & mer information
- CVE-2026-56290 – officiell CVE-postAllvarlighetsgrad och berörda versioner
- CISA – katalog över aktivt utnyttjade sårbarheterUpptagen den 7 juli 2026
- JoomlaCK (utvecklaren)Här hämtar du den säkra versionen
Det är alltid respektive utvecklares officiella uppgifter som gäller. Den här sidan sammanfattar offentligt tillgänglig information på ett neutralt sätt.
Liknande säkerhetsbrister
Andra tillägg med jämförbara svagheter. Kontrollera om något av dem är installerat på din webbplats.
Stödjare av den här sidan
htprotect.org är en kostnadsfri och utvecklaroberoende informationstjänst. Sidan stöds av:
Joomla-webbhotell från Tyskland med aktiv community-support – upptäckte den första attacken mot säkerhetsbristen i JCE.
fc-hosting.de
Specialiserade på sanering, underhåll och säkring av Joomla- och WordPress-webbplatser.
website-bereinigung.deStöd det här projektet
Driver du en hosting- eller Joomla-tjänst och vill stötta htprotect.org – och synas här som stödjare? Varje bidrag hjälper oss att varna och skydda drabbade snabbare.
Vill du hellre bidra privat, utan att nämnas? Ett litet bidrag till kaffekassan är lika välkommet.
Tillverkning och montering av byggskyltar, byggstängsel och fasadlösningar – inklusive design och 3D-visualisering.
bauschildundservice.deProfessionell IT-support från Tjeckien – Windows-hantering, domänadministration och webbhotell.
defendersoft.cz
Reseportal från Tyskland – paketresor, hotell och flyg online, med personlig rådgivning från resebyrå.
onlineweg.de
Kreativbyrå från Brandenburg – webbdesign, trycksaker, fotografi och 360°-panoraman från en och samma leverantör.
criadero.deIT-leverantör från Wächtersbach – Joomla-webbplatser, PC-service, hårdvara och mjukvara.
jahnedv.de
Rådgivning inom informationssäkerhet från Berlin – säkerhetsanalyser, riskhantering och ISO 27001 för små och medelstora företag.
isari-consult.de