CVE-2026-78075

Nome do Software Vulnerável e Versões Afetadas Helix Ultimate versões anteriores a 2.2.10

Description Ocorre uma falha de Autorização Quebrada no Nível de Objeto (BOLA) no processo de exclusão de imagens do blog. A função Blog::remove image() verifica se o usuário está autorizado a editar o ID do artigo fornecido, mas não confirma se o caminho da imagem src especificado pertence a esse artigo. Em builds do Joomla 3 onde a exclusão física de arquivos é acionada, um autor pode fornecer seu próprio ID de artigo junto com um caminho de arquivo arbitrário no diretório /images/ para excluir arquivos arbitrários.

Recommendations Atualize o Helix Ultimate para a versão 2.2.10 ou posterior.