CVE-2026-78076
Təsvir
Joomla Extension - joomshaper.com - Helix Ultimate < 2.2.10 versiyasındakı MegaMenu parametrlərində Sınıqlanmış Giriş Nəzarəti və Avtorizasiyanın Olmaması - AJAX son nöqtəsi save-megamenu-settings element səviyyəli və menyu səviyyəli redaktə icazələrini (com_menus.item.{id} üzrə core.edit və ya core.admin) tətbiq etməmişdir. Autentifikasiya olunmuş istifadəçi müvafiq avtorizasiya olmadan ixtiyari menyu elementləri üçün dəyişdirilmiş maket parametrləri göndərə bilərdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomshaper.com Helix Ultimate extension for Joomla | 1.0-2.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.