CVE-2026-78076 in Helix Ultimate Extension

Tóm tắt

Bởi VulDB • 31/08/2026

Joomla Extension - joomshaper.com - Broken Access Control & Missing Authorization in MegaMenu Settings trong Helix Ultimate < 2.2.10 - Điểm cuối AJAX save-megamenu-settings không thực thi đúng các quyền chỉnh sửa ở cấp mục và cấp menu (core.edit trên com_menus.item.{id} hoặc core.admin). Một người dùng đã xác thực có thể gửi các tham số bố cục bị thay đổi cho bất kỳ mục menu nào mà không có sự ủy quyền thích hợp.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Joomla
• Đặt trước: 22/08/2026
• Tiết lộ: 31/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-397319
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78076
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78076
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78076/