PT-2026-53285 · Joomla · Page Builder Ck
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red |
Nome do Software Vulnerável e Versões Afetadas
Page Builder CK versões anteriores a 3.6.0
Description
Uma falha de upload arbitrário de arquivos não autenticado existe na extensão Page Builder CK para Joomla. O problema decorre de controle de acesso inadequado, restrições insuficientes do lado do servidor em caminhos e tipos de arquivos carregados e validação de entrada incorreta. Um invasor remoto pode explorar a função
browse.ajaxAddPicture() para carregar arquivos executáveis, como webshells PHP, diretamente no servidor web. Isso pode levar à execução remota de código (RCE) total no contexto do servidor web, resultando potencialmente na tomada completa do site e roubo de dados.Recommendations
Atualize o Page Builder CK para a versão 3.6.0 ou posterior.
Exploit
Correção
RCE
Unrestricted File Upload
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Page Builder Ck