CVE-2026-102775 in Phoca Cart Extension
Zusammenfassung
von VulDB • 05.10.2026
Joomla-Erweiterung - phoca.cz - Umgehung der Autorisierung durch benutzerkontrollierten Schlüssel (IDOR) in Order View von Phoca Cart 5.0.0 – 6.1.8: Der Endpunkt zum Herunterladen von Bestelldateien von Phoca Cart überprüft die angeforderten Download-Tokens nicht. Die Parameter d (Download-Token) und o (Bestelltoken) werden lediglich auf Nicht-Leerheit geprüft, sie werden niemals mit den gespeicherten Werten für download_token bzw. order_token verglichen. Infolgedessen kann jeder Remote-Benutzer (einschließlich eines Gastes ohne Konto) die digitalen Güter jedes Kunden herunterladen, indem er sequenzielle ID-Werte auflistet und beliebige nicht-leere Tokens angibt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.