Security Update for Helix Ultimate v2.2.10

Shuffle

Security Update for Helix Ultimate v2.2.10
Now Available for Joomla 3, 4, 5 & 6 Users

Hier die Info:

Hi,

We've released Helix Ultimate 2.2.10, a security update that patches several vulnerabilities. We strongly recommend all site administrators update immediately.

Note: The security issues addressed by this release are also relevant to Joomla 3 installations. However, the standard v2.2.10 update is available for Joomla 4, 5, and 6 only. A separate security patch is provided for Joomla 3. (Details below)

Security advisory:

Severity: High / Medium
Affected: All versions prior to 2.2.10
Fixed in: Version 2.2.10
Supported Joomla versions: 3, 4, 5, and 6
Impact summary: Hardens media uploads, AJAX authorization checks, and prevents stored XSS in Mega Menu & title rendering.

Security fixes for Helix Ultimate in Joomla 3, 4, 5 & 6:

Media upload security: Strengthened upload validation and permission handling.
AJAX authorization: Improved authorization checks for media-related AJAX actions.
Mega Menu security: Fixed vulnerabilities affecting Mega Menu settings and layouts.
Page title & attribute validation: Strengthened validation for titles, styling options, and attributes.
Social sharing & media embeds: Improved security for social sharing and video/audio embeds.
Access control: Strengthened restrictions on Live Preview, Coming Soon, and other protected features.

Other bug fixes for Helix Ultimate in Joomla 4, 5 & 6:

Alongside the security fixes, this release also includes the following improvements (not applicable for Joomla 3):

Plugin State: Preserved the Helix system plugin's disabled state during template updates.
Style Migration: Prevented unintended parameter overwrites between template styles.
Image Lazy Loading: Fixed frontend lazy-loading issues.

How to update on Joomla 4, 5 & 6 sites:

You can update Helix Ultimate directly from your Joomla administrator panel:

Log in to your Joomla administrator panel.
Go to System → Update → Extensions.
Update Helix Ultimate to v2.2.10.

No additional configuration is required after the update.

... gekürzt ..

deevau

Nach Installation von plugin und template wird custom style nicht geladen...

Elwood

Zitat von deevau

Nach Installation von plugin und template wird custom style nicht geladen...

Im JS-Forum gab es eine ähnliche Frage:

No Custom Style After Security Update For Helix Ultimate V2.2.10

www.joomshaper.com

deevau

Zitat von Elwood

Im JS-Forum gab es eine ähnliche Frage:
https://www.joomshaper.com/forum/question/46421

ja, das war ich

Elwood

Ach, Mist. Sorry, das bist du ja auch.

Elwood

Admin/Mod:

Vielleicht hier mit rein?

Thema

Sicherheitsupdate für diverse Erweiterungen

Sourcerer: https://www.cve.org/CVERecord?id=CVE-2026-74253
Phoca Cart: https://www.cve.org/CVERecord?id=CVE-2026-74251
iCagenda: https://www.cve.org/CVERecord?id=CVE-2026-67365
SP Pagebuilder: https://www.cve.org/CVERecord?id=CVE-2026-67285
Cotton Cloud: https://www.cve.org/CVERecord?id=CVE-2026-67283
Fabrik: https://www.cve.org/CVERecord?id=CVE-2026-66915

Happy Updating

SniperSister

17. August 2026 um 19:08

deevau

seems that it works if "Compile SCSS to css" than "save" and swith back and save again... Dann werden Autoupdates bei diesem Template wie erwartet nicht funktionieren...

Andreas24

Zitat von deevau

seems that it works if "Compile SCSS to css" than "save" and swith back and save again... Dann werden Autoupdates bei diesem Template wie erwartet nicht funktionieren...

Gefühlt immer Probleme wegen Caching. Joomla Cache, Helix Ultimate SCSS to CSS, SP Page Builder Cache... Server Cache von CSS. Gefühlt muss ich da auch immer alles 3x aus und wieder an schalten, Cache löschen und mit Glück sieht dann die Seite irgendwann wieder okay aus.

Wenn das alle 3 Monate mal vorkommt okay, aber mit den vielen Updates in letzter Zeit schon sehr nervig.

Norbert.R

Tja, die Alternative ist, sich etwas in CSS einarbeiten und z.B. mit Cassiopeia (das wohl das Template mit am meisten Zukunft ist) das Layout nachbauen.

Das hab ich mit dieser Seite gemacht und die Zeit war gut angelegt (zum Vergleich die Seite vorher mit Helix Ultimate).

die Seite ist schneller, wartungsfreundlicher, sicherer und vor allem updatesicher

Und besonders stolz bin ich darauf, dass ich es diesmal ohne Hilfe im Forum erreicht habe. (bis auf Stöbern im Archiv ja)

Stef

Zitat von Norbert.R

Tja, die Alternative ist, sich etwas in CSS einarbeiten und z.B. mit Cassiopeia (das wohl das Template mit am meisten Zukunft ist) das Layout nachbauen.

Ich bin ganz deiner Meinung.

sappie_hans

Ich habe das gleiche Problem, meine custom.css wird scheinbar nicht angezogen. Ich habe Compile ausgeschaltet, gespeichert, alle caches gelöscht. Dann wieder eingeschaltet, wieder alle caches gelöscht und es hat sich leider nichts geändert. Wie könnte ich prüfen, ob meine custom.css gezogen wird??? Danke für den Tipp!!

Hans

Stef

Zitat von sappie_hans

Ich habe das gleiche Problem, meine custom.css wird scheinbar nicht angezogen. Ich habe Compile ausgeschaltet, gespeichert, alle caches gelöscht. Dann wieder eingeschaltet, wieder alle caches gelöscht und es hat sich leider nichts geändert. Wie könnte ich prüfen, ob meine custom.css gezogen wird??? Danke für den Tipp!!
Hans

Link? Und wie sollte es sein oder nicht sein?

Dudlhofer

Zitat von sappie_hans

Wie könnte ich prüfen, ob meine custom.css gezogen wird?

Entwickler-Tools des Browsers (Taste F12 oder im Browser-Menü) und dort in der Stilbearbeitung den Inhalt deiner custom.css anschauen.

Elwood

Soll wohl so funktionieren (#232713)

No Custom Style After Security Update For Helix Ultimate V2.2.10

www.joomshaper.com

Also:

Zitat

Ich habe Compile ausgeschaltet, gespeichert, alle caches gelöscht. Dann wieder eingeschaltet, wieder alle caches gelöscht und es hat sich leider nichts geändert

Nicht wieder einschalten.

sappie_hans

Ja, Entschuldigung! Ich habe den Link vergessen: https://www.hansundkarin.de

Dies ist eine Hardcopy vor dem Update. Man sieht zum Beispiel, dass der Text des Menüs in weiß dargestellt wird.

sappie_hans

Zitat von Elwood

Soll wohl so funktionieren (#232713)
https://www.joomshaper.com/forum/question/46421

Ja, danke Elwood, diesen Forumsbeitrag hatte ich auch gelesen. Hat aber bei mir leider nicht geholfen. Ich habe auch mit Compile einschalten, cache leeren sehr viel probiert, leider ohne Erfolg

Elwood

Zitat von sappie_hans

Dies ist eine Hardcopy vor dem Update.

Müsste man ja mal nach dem Update sehen.

Setz es mal auf eine Sub-Domain.

Stef

Zitat von sappie_hans

Ja, Entschuldigung! Ich habe den Link vergessen: https://www.hansundkarin.de
Dies ist eine Hardcopy vor dem Update. Man sieht zum Beispiel, dass der Text des Menüs in weiß dargestellt wird.

Jetzt sieht es so aus:

sappie_hans

Zitat von Stef

Jetzt sieht es so aus:

Genau, das ist mein Problem. Außerdem sind die Abstände jetzt viel größer.

sappie_hans

Zitat von Elwood

Müsste man ja mal nach dem Update sehen.
Setz es mal auf eine Sub-Domain.

Du siehst es auf der aktuellen Seite. Stef hat eine HC gepostet

Sicherheitsupdate für diverse Erweiterungen

Tags