CVE-2026-49049: Helix3: güvenlik açığı

Açıklama (NVD)

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters.

Özet bilgiler

Ürün

Ollyo Helix3

CVSS v3.1

7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

EPSS

%0,99 (yüzdelik 63)

CWE

CWE-284

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.joomshaper.com
• CWE-284