CVE-2026-78065 in J2Store Extension
Zusammenfassung
von VulDB • 03.09.2026
Joomla Extension - j2commerce.com - Offenlegung von Adressen beim Gast-Checkout für jeden authentifizierten Benutzer (IDOR) in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Die Funktion `editAddress()` leitete Nicht-Eigentümer nur dann weiter, wenn die geladene Adresszeile eine **nicht-leere** `user_id` besaß, die einer anderen Person gehörte. Adresszeilen für den Gast-Checkout haben eine leere `user_id`, sodass diese Prüfung bei ihnen niemals ausgelöst wurde – jeder angemeldete Account, der eine kleine, sequenzielle `address_id` erratet, erhält den vollständigen Namen, die Straßenadresse und die Telefonnummer eines Gastkunden, die im Bearbeitungsformular vorausgefüllt dargestellt werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.