CVE-2026-57829

Helix Ultimate 框架 — 未认证存储型 XSS comajax → 管理员会话骑乘 → 完全账户接管 这是本研究文件夹中最强的发现——严重程度为 CRITICAL，且已端到端完全确认。 与 helixultimatedeletepoc.md 中仅可删除的漏洞不同，该漏洞具有一条真实、可行的完整入侵站点路径。 组件： JoomShaper Helix Ultimate 框架（plgsystemhelixultimate + shaperhelixultimate 模板） 测试版本： 2.2.6（GitHub JoomShaper/helix-ultimate，HEAD...