CVE-2026-78077 — Joomla laiendus joomshaper.com: salvestatud XSS MegaMenu paigutuskonteineri ja manustamise sisendites Helix Ultimate’is enne versiooni 2.2.10

Helix Ultimate’i versioonides enne 2.2.10 võimaldas salvestamata veeru- ja üksusekonfiguratsiooni väärtuste salvestamine MegaMenu paigutuse JSON-is ning nende renderdamine ilma täieliku kontekstipõhise väljundi kodeerimiseta pahatahtliku HTML-i või JavaScripti sisestamist.