CVE-2026-67362 in J2Store Extension
Zusammenfassung
von VulDB • 21.08.2026
Joomla-Erweiterung – j2commerce.com – Offenes Umleiten (Open Redirect) im Warenkorb-Controller in J2Store 1.0.0–3.3.20, 4.0.0–4.0.20, 4.1.0–4.1.5: Vier Task-Handler akzeptierten eine base64-codierte URL aus Benutzereingaben und leiteten ohne Validierung des Zielhosts dorthin weiter, was Phishing unter Verwendung der vertrauenswürdigen Domain des Shops ermöglichte. Keine Authentifizierung erforderlich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.