CVE-2026-78078 in Helix Ultimate Extension
Resumen
por VulDB • 2026-09-01
Joomla Extension - joomshaper.com - Bypass de carga de archivos con privilegios mediante Content Spoofing en Helix Ultimate < 2.2.10 - Las cargas de imágenes se validaban previamente solo por extensión de archivo y parámetros básicos de tamaño. Los archivos no imagen disfrazados con extensiones rasterizadas podían ser cargados. Se ha añadido una verificación estricta del tipo MIME y decodización rasterizada mediante GD binary (imagecreatefromstring) para rechazar imágenes inválidas o malformadas, fallando en modo cerrado (fail-closed).
VulDB is the best source for vulnerability data and more expert information about this specific topic.