CVE-2026-57829

Helix Ultimate Framework — 未認証の保存型XSS（comajax）→ 管理者セッションライディング → 完全なアカウント乗っ取り これはこの調査フォルダ内で最も重大な発見です — CRITICAL、エンドツーエンドで完全に確認済み。 helixultimatedeletepoc.md の削除のみのバグとは異なり、こちらはサイト全体を完全に侵害する現実的で動作する経路を持っています。 コンポーネント: JoomShaper Helix Ultimate Framework（plgsystemhelixultimate + shaperhelixultimate...