Page Builder CK: критична вразливість безпеки Joomla (RCE)
Безпечна версія: Page Builder CK 3.6.0 або новіша версія · via JoomlaCK
Коротко про головне
com_pagebuilderck)Про що йдеться?
Page Builder CK — конструктор сторінок для Joomla від французького виробника JoomlaCK. Він існує вже багато років і має безкоштовну редакцію, тому дуже поширений — часто на сайтах без постійного технічного супроводу.
Одна з функцій завантаження файлів не перевіряла ні вхід до системи, ні права доступу, ні тип файлу. Тому зловмисник міг узагалі без жодного доступу розмістити на сервері виконуваний файл, а потім відкрити його — це рівнозначно повному захопленню сайту (CVE-2026-56290, рівень небезпеки 10 з 10).
Американське агентство з кібербезпеки CISA з 7 липня 2026 року веде цю вразливість у своєму каталозі активно експлуатованих вразливостей. Це не теоретична оцінка: до каталогу потрапляють лише вразливості з підтвердженими атаками.
Важливо не переплутати: Page Builder CK (com_pagebuilderck) — це не те саме, що SP Page Builder від JoomShaper (com_sppagebuilder). Обидва є конструкторами сторінок, в обох були критичні вразливості, але це різні продукти з різною нумерацією версій. Перевірте в панелі адміністратора, яке саме розширення встановлено у вас.
Чи стосується це мого сайту? – Як перевірити
- Відкрийте панель адміністратора
Увійдіть до панелі адміністратора Joomla.
- Знайдіть розширення
Відкрийте Розширення›Керування›Керування і відфільтруйте список за «Page Builder CK» або
pagebuilderck. - Оцініть версію
Якщо версія нижча за 3.6.0, сайт вразливий. У серії для Joomla 4 безпечний випуск — 3.4.10, у серії для Joomla 3 — 3.1.1.
- Пошукайте сліди зламу
Перевірте каталоги медіафайлів і завантажень цього розширення на сторонні файли
.php, а список користувачів — на облікові записи суперкористувачів, яких ви не створювали.
Як усунути вразливість
- Перед оновленням: резервна копія
Збережіть резервну копію файлів і бази даних, перш ніж оновлювати, — так ви зможете повернутися назад, якщо щось піде не так.
- Відкрийте центр оновлень
Перейдіть до Система›Оновлення›Розширення і натисніть Перевірити оновлення.
- Оновіть Page Builder CK
Виберіть відповідний запис і оновіть розширення до версії 3.6.0 або новішої.
- Перевірте версію
Після цього переконайтеся, що нову версію справді встановлено.
Офіційне джерело: via JoomlaCK. Переконайтеся, що встановлено щонайменше Page Builder CK 3.6.0 або новіша версія.
Чи вже атакували ваш сайт?
Потрібна допомога з очищенням сайту? Кваліфікованих фахівців ви знайдете в каталозі постачальників послуг Joomla.
Джерела & додаткові матеріали
- CVE-2026-56290 — офіційний записРівень небезпеки, вразливі версії
- CISA — каталог активно експлуатованих вразливостейДодано 7 липня 2026
- JoomlaCK (виробник)Де отримати безпечну версію
Пріоритет завжди мають офіційні дані відповідного розробника. Ця сторінка нейтрально узагальнює загальнодоступну інформацію.
Схожі вразливості
Інші розширення з подібними вразливостями. Перевірте, чи встановлено якесь із них на вашому сайті.
Хто підтримує цей сайт
htprotect.org — це безкоштовний інформаційний ресурс, незалежний від розробників розширень. Його підтримують:
Хостинг-провайдер для Joomla з Німеччини з активною підтримкою спільноти – виявив першу атаку на вразливість у JCE.
fc-hosting.de
Спеціалізується на очищенні, обслуговуванні та захисті сайтів на Joomla і WordPress.
website-bereinigung.deПідтримайте цей проєкт
Ви надаєте послуги хостингу або обслуговування Joomla і хочете підтримати htprotect.org – та з’явитися тут серед тих, хто нас підтримує? Кожен внесок допомагає швидше попереджати й захищати тих, кого це стосується.
Бажаєте підтримати приватно, без згадки у списку? Невеликий внесок у скарбничку на каву потішить нас так само.
Виготовлення та монтаж будівельних щитів, огорож для будівельних майданчиків і фасадних рішень – разом із дизайном і 3D-візуалізацією.
bauschildundservice.deПрофесійна ІТ-підтримка з Чехії – керування Windows, адміністрування доменів і вебхостинг.
defendersoft.cz
Туристичний портал із Німеччини – пакетні тури, готелі та авіаквитки онлайн, із персональними консультаціями турагенції.
onlineweg.de
Креативна агенція з Бранденбургу – вебдизайн, друкована продукція, фотографія та панорами 360° від одного виконавця.
criadero.deПостачальник ІТ-послуг із Wächtersbach – сайти на Joomla, обслуговування комп’ютерів, апаратне та програмне забезпечення.
jahnedv.de
Консультації з інформаційної безпеки з Берліна – аналіз безпеки, управління ризиками та ISO 27001 для малого й середнього бізнесу.
isari-consult.de