CVE-2026-56290
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 30.9%
- CWE
- CWE-434
- KEV Durumu
- Evet
Yayım tarihi: 29 Haziran 2026 · CISA KEV son iyileştirme tarihi: 10 Temmuz 2026
Etkilenen: joomlack page_builder_ck
Joomla Uzantısı - joomlack.fr - Page Builder CK uzantısında < 3.6.0 - Kimlik doğrulaması olmadan dosya yükleme - Joomla uzantısı Page Builder CK, yürütülebilir dosyaların yüklenmesine ve tam RCE'ye yol açan kimlik doğrulaması olmadan keyfi bir dosya yükleme saldırısına karşı savunmasızdır.
Orijinal açıklama (İngilizce)
Joomla Extension - joomlack.fr - Unauthenticated file upload in Page Builder CK extension < 3.6.0 - The Joomla extension Page Builder CK is vulnerable to an unauthenticated arbitrary file upload that allows uploading executable files and leads to full RCE.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.