CVE-2026-63048
KrytyczneCVSS 9.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Page Builder CK w wersji poniżej 3.6.2 zawiera podatność na nieprawidłową kontrolę dostępu, umożliwiającą uwierzytelnionemu atakującemu przesłanie dowolnego pliku, co prowadzi do zdalnego wykonania kodu (RCE).
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad serwerem przez uwierzytelnionego użytkownika poprzez przesłanie złośliwego pliku, co może prowadzić do pełnej kompromitacji systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia Page Builder CK do wersji 3.6.2 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomlack.fr - Improper access control in Page Builder CK < 3.6.2 - The Joomla extension Page Builder CK is vulnerable to an authenticated arbitrary file upload, leading to RCE.