JoomShaper Helix3 <=3.1.0 - Unauthenticated Arbitrary JSON File Write

JoomShaper Helix3 template framework versions 1.0 through 3.1.0 for Joomla expose an unauthenticated AJAX handler plgajaxhelix3 accessible via the Joomla comajax component. The onAjaxHelix3 plugin method processes dataaction=save requests without any authentication check or CSRF token validation...

CVE-2026-49049

Investigación de la vulnerabilidad CVE-2026-49049: Unauthenticated Arbitrary File Write en JoomShaper Helix3 Joomla El repositorio contiene materiales, análisis técnico y Proof of Concept PoC para la vulnerabilidad crítica CVE-2026-49049 , encontrada en el framework de plantillas heredado Helix3 ...

Helix3-Mass-Exploiter

Escáner y Auto-Escritura CVE-2026-49049 Una herramienta especializada de investigación de seguridad para identificar y probar la vulnerabilidad CVE-2026-49049 que afecta al framework JoomShaper Helix3. Solo con fines educativos. Este proyecto está destinado a pruebas de seguridad autorizadas e...