CVE-2026-78079
Orta
Təsvir
Joomla Extension - joomshaper.com - Helix Ultimate < 2.2.10 versiyasında Base64 return parametri vasitəsilə Açıq Yönləndirmə (Open Redirect) - Geri yönləndirmə parametrləri, hədəf ünvanın Uri::isInternal vasitəsilə daxili sayt URL-i olub-olmadığını yoxlamadan istənilən Base64 sətirlərini qəbul edirdi.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulHelix Ultimate extension for Joomla
Dərc31 avq 2026
İlk görülmə31 avq 2026
Zəiflik növüCWE-601Açıq yönləndirmə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| joomshaper.com Helix Ultimate extension for Joomla | 1.0-2.2.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.