CVE-2026-78076 in Helix Ultimate Extension
Riassunto
di VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization in MegaMenu Settings in Helix Ultimate < 2.2.10 - L'endpoint AJAX save-megamenu-settings non ha applicato i permessi di modifica a livello di elemento e a livello di menu (core.edit su com_menus.item.{id} o core.admin). Un utente autenticato avrebbe potuto inviare parametri del layout modificati per elementi di menu arbitrari senza la dovuta autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.