CVE-2026-78076 in Helix Ultimate Extension
要約
〜によって VulDB • 2026年08月31日
Joomla Extension - joomshaper.com - Helix Ultimate < 2.2.10 の MegaMenu 設定における Broken Access Control および Missing Authorization: AJAX エンドポイント save-megamenu-settings は、アイテムレベルおよびメニューレベルの編集権限（com_menus.item.{id} または core.admin に対する core.edit）を適切に強制しませんでした。認証済みユーザーが、適切な認可なしで任意のメニュー項目に対して修正されたレイアウトパラメータを送信できました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.