CVE-2026-82191 in J2Store Extension
الملخص
بحسب VulDB • 15/09/2026
Joomla Extension - j2commerce.com - بيانات طلب غير مُهروب (Unescaped) تُعكس في إعادة التوجيه لإشعار PayPal في J2Store الإصدارات 1.0.0-3.3.2، و4.0.0-4.0.22، و4.1.0-4.1.7 - يؤدي رابط مُصاغ بعناية إلى نقطة نهاية إشعار PayPal، إذا تم اتبعه من قبل متصفح الضحية (أو نظام آلي يقوم بجلبه)، إلى أن تؤدي إعادة التوجيه الناتجة إلى وحدة تحكم الدفع في `com_j2store` إلى حمل معاملات استعلام مختارة من المهاجم بدلاً من مجموعة المعاملات المقصودة فقط (`view=checkout&task=confirmPayment&orderpayment_type=...&paction=process`) — أي حقن/تهريب للمعاملات (parameter injection/smuggling) داخل الطلب التالي. يتطلب هذا أن يقوم الضحية بتحميل الرابط المُصاغ (`UI:R`/`UI:P`)؛ ولا يمنح المهاجم غير المصادق عليه بمفرده أي شيء لم يكن بإمكانه الحصول عليه بالفعل عن طريق طلب عنوان URL المستهدف `com_j2store` مباشرةً باستخدام معاملاته الخاصة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.