CVE-2026-78075 in Helix Ultimate Extension
Résumé
par VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Autorisation de niveau d'objet rompue dans la suppression des images du blog dans Helix Ultimate < 2.2.10 - La fonction `Blog::remove_image()` vérifiait si l'utilisateur était autorisé à modifier l'ID d'article transmis dans la requête, mais ne vérifiait pas si le chemin de l'image spécifié (src) appartenait bien à cet article. Sur les versions 3.x de Joomla où la suppression physique des fichiers est déclenchée, un auteur peut fournir son propre ID d'article ainsi qu'un chemin de fichier arbitraire sous le répertoire `/images/` pour supprimer des fichiers arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.