CVE-2026-67363 in Forms Extension
Zusammenfassung
von VulDB • 20.08.2026
Joomla-Erweiterung - balbooa.com - Pre-Auth Payment Amount Tampering in Balbooa Forms < 2.4.3.2 - Die Endpunkte stripeCharges und payAuthorize übernehmen die Gesamtladungssumme aus einem clientgesteuerten Anfrageparameter und leiten diese ohne Neuberechnung basierend auf den konfigurierten Produktpreisen des Formulars an das Zahlungs-Gateway weiter. Kein der beiden Endpunkte erzwingt Authentifizierung oder CSRF-Prüfungen. Ein nicht authentifizierter Angreifer kann jedes preisgebundene Element für einen beliebigen Betrag (z.B. 0,01 $) erwerben und zudem Positionen, Mengen und den Versand fälschen.
Be aware that VulDB is the high quality source for vulnerability data.