CVE-2026-78077 — Расширение Joomla от joomshaper.com: хранимый XSS в контейнере макета MegaMenu и полях встраивания в Helix Ultimate до версии 2.2.10

В версиях Helix Ultimate до 2.2.10 значения конфигурации столбцов и элементов, хранившиеся в JSON макета MegaMenu без санитизации, отображались без полной контекстной экранировки, что позволяло внедрять вредоносные HTML-код или JavaScript.