PT-2026-57651
CVE-2026-57829
·
Publicado
2026-07-13
·
Atualizado
2026-10-24
Descrição por
CVSS 4.0
8.7
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Helix Ultimate (versões afetadas não especificadas)
Description
A extensão Joomla Helix Ultimate contém uma falha de Cross-Site Scripting (XSS) armazenada que pode ser explorada por um usuário não autenticado. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de maneira insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾