pbck-exploit

Joomla Page Builder CK 大规模利用与验证框架 未认证任意文件上传 → 远程代码执行 📑 目录 漏洞概述 受影响版本 功能特性 安装 使用方法 概念验证 技术深度剖析 检测方法 防御与缓解 免责声明 参考资料 🔴 漏洞概述 CVE-2026-56290 是 Page Builder CK （compagebuilderck）中的一个严重级漏洞。Page Builder CK 是一款流行的 Joomla 页面构建器扩展。browse.ajaxAddPicture 控制器方法接受未认证的文件上传，并允许使用用户可控的目标路径 ，攻击者可以将任意 PHP 文件写入 Web...