CVE-2026-49049highexplotación observadaCWE-284

CVE-2026-49049: fallo de gravedad alta en joomshaper.com Helix3 extension for Joomla

Joomla Extension - joomshaper.com - Unauthenticated access to Helix3 template ajax handler

Publicada el · Actualizada el

78Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actcvss 7.5epss 1.0%
de la publicación al arma5 días
Publicada en NVD29 jun
1ª PoC+5d
VulnCheck+43d
probabilidad de explotación
1.0%top 38% de las CVE
explotación observada
síVulnCheck
13 exploit(s) público(s)
The Helix3 plugin for Joomla exposes an ajax handler task, that allows unauthenticated attackers to delete arbitrary files, write arbitrary JSON files and update template parameters.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Productos afectados
joomshaper.com · Helix3 extension for Joomla
PoCs públicas encontradas — 13
githubgithub.com/shinthink/CVE-2026-49049★ 4githubgithub.com/Jenderal92/CVE-2026-49049★ 0githubgithub.com/Dr-D25/CVE-2026-49049★ 0githubgithub.com/ExDev994/CVE-2026-49049★ 0githubgithub.com/6ickzone/Helix3-Mass-Exploiter★ 0githubgithub.com/frada321/asdsadsadasdasdsadsad★ 0githubgithub.com/MataKucing-OFC/CVE-2026-49049★ 0vulncheckvulncheck.com/xdb/fa999d49f9e4no verificadovulncheckvulncheck.com/xdb/d53eb8261e5fno verificadovulncheckvulncheck.com/xdb/eb5ea198ccbdno verificadovulncheckvulncheck.com/xdb/b4600071f8d9no verificadovulncheckvulncheck.com/xdb/9b09e0f5fd1dno verificadovulncheckvulncheck.com/xdb/418f4dc859d2no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://www.joomshaper.com/