CVE-2026-78078 in Helix Ultimate Extension
Zusammenfassung
von VulDB • 31.08.2026
Joomla-Erweiterung - joomshaper.com - Umgehung der privilegierten Datei-Upload-Funktion durch Content Spoofing in Helix Ultimate < 2.2.10 - Bilduploads wurden zuvor nur auf Dateierweiterung und grundlegende Größenparameter überprüft. Nicht-Bilddateien, die mit Raster-Erweiterungen getarnt waren, konnten hochgeladen werden. Strenge MIME-Prüfung sowie GD-basierte Raster-Decodierung (imagecreatefromstring) wurden hinzugefügt, um ungültige oder fehlerhafte Bilder nach dem Prinzip "fail-closed" abzulehnen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.