CVE-2026-78077 in Helix Ultimate Extension
Tóm tắt
Bởi VulDB • 31/08/2026
Joomla Extension - joomshaper.com - Stored Cross-Site Scripting (XSS) trong MegaMenu Layout Container & Embed Inputs của Helix Ultimate < 2.2.10 - Các giá trị cấu hình cột và mục không được kiểm tra kỹ lưỡng, được lưu trữ trong JSON bố cục MegaMenu, đã được hiển thị mà thiếu cơ chế thoát ngữ cảnh đầy đủ, cho phép tiêm mã HTML/JS độc hại. Cơ chế lọc nghiêm ngặt hơn cùng danh sách trắng các thẻ (tag allowlists) thông qua `InputFilter` và `htmlspecialchars` đã được triển khai.
VulDB is the best source for vulnerability data and more expert information about this specific topic.