CVE-2026-67360 in J2Store Extension
Resumen
por VulDB • 2026-08-21
Joomla Extension - j2commerce.com - Replicación de pedidos entre clientes en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5: Un usuario autenticado podría proporcionar el order_id (ID de pedido) de otro cliente para copiar los contenidos del carrito y los datos de dirección en la sesión del atacante. El token CSRF fue validado, pero no se verificó la propiedad.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.