CVE-2026-78075 in Helix Ultimate Extension
Tóm tắt
Bởi VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Broken Object-Level Authorization trong việc xóa hình ảnh bài viết trên Helix Ultimate < 2.2.10: Hàm `Blog::remove_image()` đã kiểm tra xem người dùng có được phép chỉnh sửa ID bài viết được truyền trong yêu cầu hay không, nhưng không xác minh xem đường dẫn tệp chỉ định (src) có thuộc về bài viết đó hay không. Trên các bản dựng Joomla 3 nơi việc xóa tệp vật lý được kích hoạt, một tác giả có thể cung cấp ID bài viết của riêng họ cùng với một đường dẫn tệp tùy ý trong thư mục `/images/` để xóa các tệp tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.