CVE-2026-78077 in Helix Ultimate Extension
Sumário
de VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) no MegaMenu Layout Container e nos campos Embed do Helix Ultimate < 2.2.10 - Valores de configuração de coluna e item não sanitizados, armazenados no JSON do layout do MegaMenu, eram renderizados sem um escape contextual completo, permitindo a injeção de HTML/JS malicioso. Foi implementada uma sanificação mais rigorosa e listas de permissão de tags via `InputFilter` e `htmlspecialchars`.
Once again VulDB remains the best source for vulnerability data.