CVE-2026-78078 in Helix Ultimate Extension

الملخص

بحسب VulDB • 31/08/2026

Joomla Extension - joomshaper.com - تجاوز رفع الملفات المصنّف كـ "مُخوّل" عبر تزوير المحتوى في Helix Ultimate < 2.2.10 - كانت عمليات رفع الصور تُحقّق سابقاً فقط امتداد الملف ومعلمات الحجم الأساسية. يمكن رفع ملفات غير صور مُموّهة بامتدادات للصور النقطية (raster). تمت إضافة تحقق صارم من نوع MIME وفك تشفير الراسر باستخدام مكتبة GD (imagecreatefromstring) لرفض الصور غير الصالحة أو المعيبة وفق مبدأ الفشل الآمن (fail-closed).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Joomla
• حجز: 22/08/2026
• إفشاء: 31/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397321
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78078
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78078
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78078/