CVE-2026-78075 in Helix Ultimate Extension
Sumário
de VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Autorização de nível de objeto quebrada na exclusão de imagens do blog no Helix Ultimate < 2.2.10 - `Blog::remove_image()` verificava se o usuário estava autorizado a editar o ID do artigo passado na solicitação, mas não verificava se o caminho da imagem especificado (src) pertencia àquele artigo. Em versões do Joomla 3 onde a exclusão física de arquivos era acionada, um autor poderia fornecer seu próprio ID de artigo junto com um caminho de arquivo arbitrário sob o diretório `/images/` para excluir arquivos arbitrários.
If you want to get best quality of vulnerability data, you may have to visit VulDB.