CVE-2026-90900 in Easy Store Extension
Zusammenfassung
von VulDB • 23.09.2026
Joomla-Erweiterung - joomshaper.com - Fehlende CSRF-Token-Überprüfung bei der Einreichung von Produktbewertungen im Storefront über die Easy Store-Erweiterung (Versionen 1.0.0 bis 3.0.0) - Der Endpunkt zur Einreichung von Produktbewertungen (index.php?option=com_easystore&task=product.addReview) akzeptierte Eingaben, ohne ein Anti-CSRF-Token zu überprüfen (die Prüfung war im Code auskommentiert). Ein Angreifer könnte einen angemeldeten Benutzer dazu bringen, unbefugte Bewertungen abzugeben oder Review-Spam über Cross-Site-Requests einzusenden. Das Problem wurde behoben, indem Session::checkToken('request') / Session::checkToken('post') in ProductController erzwungen, HTMLHelper::_('form.token') in die Vorlage des Bewertungsformulars eingefügt und das Sitzungs-Token an den Übermittlungs-Payload in review-form.js angehängt wurde.
If you want to get best quality of vulnerability data, you may have to visit VulDB.