CVE-2026-78077 in Helix Ultimate Extension

Résumé

par VulDB • 31/08/2026

Joomla Extension - joomshaper.com - Stockage de Cross-Site Scripting (XSS) dans le conteneur de mise en page MegaMenu et les champs d'intégration (Embed Inputs) de Helix Ultimate < 2.2.10 - Des valeurs de configuration de colonne et d'élément non assainies, stockées au sein du JSON de la mise en page MegaMenu, ont été rendues sans un échappement contextuel complet, permettant l'injection de HTML/JS malveillant. Une désinfection plus stricte ainsi que des listes blanches de balises via `InputFilter` et `htmlspecialchars` ont été mises en œuvre.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Joomla
• Réserver: 22/08/2026
• Divulgation: 31/08/2026
• Modérer: accepté
• Entrée: VDB-397333
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 2.4 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78077
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78077
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78077/