CVE-2026-78077
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w kontenerze układu MegaMenu oraz polach Embed. Nieoczyszczone wartości konfiguracji kolumn i elementów zapisane w JSON układu MegaMenu były renderowane bez pełnego kontekstowego escapowania, co umożliwiało wstrzyknięcie złośliwego HTML/JS.
Ocena ryzyka
Atakujący może zapisać złośliwy skrypt, który wykona się w przeglądarce administratorów lub użytkowników odwiedzających stronę, co może prowadzić do przejęcia sesji lub kradzieży danych.
Rekomendacja
Zaktualizuj rozszerzenie Helix Ultimate do wersji 2.2.11 lub nowszej, która wprowadza zaostrzoną sanityzację i listy dozwolonych tagów.
Inne podatności w Helix Ultimate
Zobacz wszystkie- CVE-2026-105602Wysokie
W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w polu tekstu odznaki (Badge Text) w Mega Menu. Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-103419Wysokie
W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.11) występuje podatność Stored XSS w selektorze mediów (Media Picker). Złośliwy kod HTML/JS może zostać zapisany i wykonany w przeglądarce użytkownika.
- CVE-2026-57830Krytyczne
Rozszerzenie Joomla Helix Ultimate w wersji poniżej 2.2.7 zawiera podatność na nieuwierzytelnione usuwanie dowolnych plików. Atakujący bez logowania może usunąć dowolny plik na serwerze.
- CVE-2026-78079Średnie
W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na otwarte przekierowanie (Open Redirect) przez parametr Base64 w mechanizmie zwrotnym. Parametry przekierowania akceptują dowolne ciągi Base64 bez weryfikacji, czy cel jest wewnętrznym adresem URL.
- CVE-2026-78078Wysokie
W rozszerzeniu Helix Ultimate dla Joomla przed wersją 2.2.10 wykryto podatność na obejście ograniczeń przesyłania plików. Wcześniej walidowano tylko rozszerzenie pliku i podstawowe parametry rozmiaru, co pozwalało na przesyłanie plików niebędących obrazami z rozszerzeniami rastrowymi. Dodano ścisłą weryfikację MIME i dekodowanie GD, aby odrzucać nieprawidłowe obrazy.
- CVE-2026-78076Średnie
W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto brak autoryzacji w ustawieniach MegaMenu. Punkt końcowy AJAX save-megamenu-settings nie egzekwuje uprawnień edycji na poziomie elementu menu ani menu. Uwierzytelniony użytkownik może modyfikować parametry układu dowolnych elementów menu bez odpowiednich uprawnień.
- CVE-2026-78075Średnie
W rozszerzeniu Helix Ultimate dla Joomla (wersje < 2.2.10) wykryto podatność na naruszenie autoryzacji na poziomie obiektu w usuwaniu obrazów bloga. Funkcja Blog::remove_image() sprawdza uprawnienia do edycji artykułu, ale nie weryfikuje, czy ścieżka obrazu (src) należy do tego artykułu. W wersjach Joomla 3, gdzie usuwanie plików jest fizyczne, autor może usunąć dowolne pliki w katalogu /images/.
- CVE-2026-57829Średnie
Rozszerzenie Joomla Helix Ultimate w wersjach poniżej 2.2.7 jest podatne na nieuwierzytelnione trwałe XSS. Atakujący może wstrzyknąć złośliwy skrypt bez konieczności logowania.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) in MegaMenu Layout Container & Embed Inputs in Helix Ultimate < 2.2.11 - Unsanitized column and item configuration values stored within the MegaMenu layout JSON were rendered without complete contextual escaping, allowing injection of malicious HTML/JS. Stricter sanitization and tag allowlists via `InputFilter` and `htmlspecialchars` were implemented.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS