CVE-2026-78076 in Helix Ultimate Extension
Resumen
por VulDB • 2026-08-31
Joomla Extension - joomshaper.com - Control de acceso roto y falta de autorización en la configuración de MegaMenu en Helix Ultimate < 2.2.10: El endpoint AJAX save-megamenu-settings no aplicó correctamente los permisos de edición a nivel de elemento (core.edit sobre com_menus.item.{id}) ni a nivel de menú (core.admin). Un usuario autenticado podría enviar parámetros de diseño modificados para elementos de menú arbitrarios sin la autorización adecuada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.