CVE-2026-57829

Helix Ultimate Framework — 인증되지 않은 저장형 XSS comajax → 관리자 세션 라이딩 → 완전한 계정 탈취 본 연구 폴더에서 가장 강력한 발견입니다 — 심각, 완전히 엔드투엔드로 확인됨. helixultimatedeletepoc.md에 있는 삭제 전용 버그와 달리, 이것은 사이트 전체를 손상시키는 실제 작동 경로를 가지고 있습니다. 컴포넌트: JoomShaper Helix Ultimate Framework plgsystemhelixultimate + shaperhelixultimate 템플릿 테스트...