CVE-2026-78077 in Helix Ultimate Extension
Riassunto
di VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) nel contenitore del layout MegaMenu e negli input di embed in Helix Ultimate < 2.2.10 - I valori di configurazione delle colonne e degli elementi non sanificati, memorizzati all'interno del JSON del layout MegaMenu, venivano renderizzati senza un'adeguata escape contestuale, consentendo l'iniezione di HTML/JS malevoli. Sono state implementate una sanitizzazione più rigorosa e liste bianche dei tag tramite `InputFilter` e `htmlspecialchars`.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.