CVE-2026-49049

7.5 Élevée

Publiée le 29/06/2026 à 17:16 · Modifiée le 30/06/2026 à 19:18 · Analysée par le NVD · Source : security@joomla.org

Description

The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters.

Traduire en français

Produits concernés

joomshaper.com Helix3 extension for Joomla
Ollyo helix3

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.5 Élevée	134c704f-9b21-4f2e-91b3-4a467353bcc0	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N`

Faiblesses (CWE)

CWE-284

Références

https://www.joomshaper.com/ Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories