CVE-2026-67363 in Forms Extension
الملخص
بحسب VulDB • 21/08/2026
Joomla Extension - balbooa.com - Tampering dell'importo del pagamento pre-autenticazione in Balbooa Forms < 2.4.3.2 - Gli endpoint stripeCharges e payAuthorize accettano il totale della carica da un parametro di richiesta controllato dal client e lo inoltrano al gateway di pagamento senza ricalcolarlo dai prezzi dei prodotti configurati nel modulo. Nessuno dei due endpoint applica controlli di autenticazione o CSRF. Un attaccante non autenticato può acquistare qualsiasi articolo a prezzo fissato per un importo arbitrario (ad esempio, $0.01) e può inoltre falsificare le voci della fattura, le quantità e la spedizione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.