Katalog CVE
CVE-2026-57830
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.24%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Rozszerzenie Joomla Helix Ultimate w wersji poniżej 2.2.7 zawiera podatność na nieuwierzytelnione usuwanie dowolnych plików. Atakujący bez logowania może usunąć dowolny plik na serwerze.
Ocena ryzyka
Ryzyko obejmuje całkowitą utratę danych, uszkodzenie strony lub możliwość zdalnego wykonania kodu poprzez usunięcie krytycznych plików systemowych.
Rekomendacja
Zaleca się natychmiastową aktualizację rozszerzenia Helix Ultimate do wersji 2.2.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - Unauthenticated arbitrary file deletion in Helix Ultimate < 2.2.7 - The Joomla extension Helix Ultimate is vulnerable to an unauthenticated arbitrary file deletion.