CVE-2026-82190 in J2Store Extension
الملخص
بحسب VulDB • 16/09/2026
Joomla Extension - j2commerce.com - رمز وصول قابل للتوقع/التزوير في J2Store 1.0.0-3.3.2، و4.0.0-4.0.22، و4.1.0-4.1.7 - يمكن لأي شخص يحصل على `secret` الخاص بـ Joomla في الموقع أن يحسب رمز وصول صالحًا لطلب *أي* طلب في الموقع دون الحاجة إلى تقديمه مسبقاً، مما يمنحه وصول الضيف إلى تفاصيل ذلك الطلب وأي تنزيلات رقمية تم شراؤها. وبما أن الرمز لا يتم تدويره أبداً، فإن هذا التعرض يستمر بشكل غير محدود حتى بعد تصحيح متسرب الكشف عن السري الأساسي، ما لم تتم أيضاً تدوير `secret` الخاص بـ Joomla نفسه. تعقيد الهجوم (`AC:H`) مرتفع لأنه يعتمد على معرفة السر مسبقاً من خلال متجه آخر؛ ولا يمكن استغلاله مباشرةً بواسطة زائر مجهول لا يملك أي نقطة اختراق أخرى.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.