CVE-2026-78076 in Helix Ultimate Extension
Résumé
par VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization dans les paramètres de MegaMenu d'Helix Ultimate < 2.2.10 - Le point de terminaison AJAX save-megamenu-settings n'a pas appliqué correctement les permissions d'édition au niveau des éléments et du menu (core.edit sur com_menus.item.{id} ou core.admin). Un utilisateur authentifié pouvait soumettre des paramètres de mise en page modifiés pour des éléments de menu arbitraires sans autorisation appropriée.
If you want to get best quality of vulnerability data, you may have to visit VulDB.