Ollyo

Helix3

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-49049

  • EPSS 28.31%
  • Veröffentlicht 29.06.2026 14:34:07
  • Zuletzt bearbeitet 30.06.2026 17:18:06

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters.