CVE-2026-78078 in Helix Ultimate Extension
Sumário
de VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Bypass de upload privilegiado de arquivos via Content Spoofing no Helix Ultimate < 2.2.10 - Os uploads de imagens eram anteriormente validados apenas quanto à extensão do arquivo e a parâmetros básicos de tamanho. Arquivos não-imagem disfarçados com extensões raster podiam ser carregados. Foi adicionada verificação estrita de MIME e decodificação raster binária GD (imagecreatefromstring) para rejeitar imagens inválidas/malformadas, falhando em modo seguro (fail-closed).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.