Publié le 29 juin 2026 · mis à jour le 08 octobre 2026 · référence éditeur CVE-2026-56290 · 1 CVE
Extension Joomla - joomlack.fr - Upload de fichier non authentifié dans l'extension Page Builder CK < 3.6.0 - L'extension Joomla Page Builder CK est vulnérable à un téléchargement de fichier non authentifié arbitraire qui permet d'uploader des fichiers exécutables et conduit à une RCE complète.
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Joomlack page builder ck dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2026-56290 | Exploitée (KEV) | 30.9 % | 29 juin 2026 | KEV 07 juillet 2026 |