CVE-2026-67361 in J2Store Extension
الملخص
بحسب VulDB • 21/08/2026
Joomla Extension - j2commerce.com - رفع ملفات غير مُصادق عليه مع حماية مجلدات ناقصة في J2Store 1.0.0-3.3.20، و4.0.0-4.0.20، و4.1.0-4.1.5 - نقطة نهاية رفع الملفات تقبل طلبات POST من زوار غير مُصادق عليهم دون وجود رمز CSRF (Cross-Site Request Forgery). وتفاقم المشكلة أن ملف تعريف التثبيت (installer manifest) استبعد مجلدي الرفع والفواتير، مما أدى إلى نشر هذه المجلدات أثناء عمليات التثبيت الجديدة بدون حماية عبر ملفات .htaccess أو web.config، مما يجعل الملفات المُرفوعة قابلة للوصول المباشر عبر الويب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.