CVE-2026-56290

Nome do Software Vulnerável e Versões Afetadas Page Builder CK extension for Joomla versões anteriores a 3.6.0

Description A extensão Page Builder CK para Joomla contém uma falha de upload arbitrário de arquivos não autenticado. O problema decorre de uma validação de entrada inadequada e restrições insuficientes do lado do servidor nos caminhos e tipos de arquivos carregados, permitindo que invasores façam o upload de arquivos executáveis, como webshells PHP, diretamente no servidor web. Ao solicitar esses arquivos via HTTP, um invasor remoto pode obter a execução remota de código (RCE) total no contexto do servidor web, levando potencialmente ao controle total do site e roubo de dados. A falha afeta múltiplos endpoints de upload do CKEditor.

Recommendations Atualize a extensão Page Builder CK para Joomla para a versão 3.6.0 ou posterior.