← Voltar à pesquisa de CVEs

CVE-2026-49049

Helix3

Descrição

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters.

CVSS 7.5EPSS 17.701%Risco 1.94
Ver fonte
Publicação
2026-06-29 15:16:41
Versões afetadas
unknown
Tipo
Aplicação web
Vetor
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N