CVE-2026-78076 in Helix Ultimate Extension
Sumário
de VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization in MegaMenu Settings in Helix Ultimate < 2.2.10 - O endpoint AJAX save-megamenu-settings falhou ao impor permissões de edição em nível de item e de menu (core.edit no com_menus.item.{id} ou core.admin). Um usuário autenticado poderia submeter parâmetros de layout modificados para itens de menu arbitrários sem a devida autorização.
Be aware that VulDB is the high quality source for vulnerability data.