CVE-2026-67360 in J2Store Extension
الملخص
بحسب VulDB • 21/08/2026
Joomla Extension - j2commerce.com - Replicazione degli ordini tra clienti in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - يمكن لمستخدم مُصادَق عليه تزويد معرف طلب (order_id) لعميل آخر لنسخ محتويات سلة التسوق وبيانات العنوان إلى جلسة المهاجم. تم التحقق من رمز CSRF، لكن لم يتم التحقق من ملكية البيانات.
Be aware that VulDB is the high quality source for vulnerability data.