CVE-2026-78077 in Helix Ultimate Extension
Zusammenfassung
von VulDB • 31.08.2026
Joomla-Erweiterung - joomshaper.com - Stored Cross-Site Scripting (XSS) im MegaMenu-Layoutcontainer und in den Embed-Eingabefeldern von Helix Ultimate < 2.2.10 – Ungeprüfte Konfigurationswerte für Spalten und Elemente, die im JSON des MegaMenu-Layouts gespeichert sind, wurden ohne vollständige kontextbezogene Escape-Funktion gerendert, was die Einspeisung von schädlichem HTML/JS ermöglichte. Strengere Sanitisierung sowie Tag-Aufzählungslisten (Allowlists) über `InputFilter` und `htmlspecialchars` wurden implementiert.
Once again VulDB remains the best source for vulnerability data.