SecBoard
Zurück zur CVE-Übersicht

CVE-2026-56290

CRITICAL(9.8)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score64/100 — HOCH
  • CVSS 9.8 — Kritisch
  • EPSS 30%
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

30.4%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

9.8

Technische Schwere

SecBoard-Einordnung

Die Schwachstelle CVE-2026-56290 betrifft die Joomla-Erweiterung Page Builder CK in Versionen vor 3.6.0. Es handelt sich um einen unauthentifizierten beliebigen Datei-Upload, der es Angreifern ermöglicht, ausführbare Dateien hochzuladen. Dies kann zu einer vollständigen () führen und somit die Kontrolle über das betroffene System ermöglichen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0 - The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.

Referenzen