CVE-2026-67361 in J2Store Extension
Resumen
por VulDB • 2026-08-21
Joomla Extension - j2commerce.com - Carga de archivos sin autenticación con falta de protección en el directorio en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5: El endpoint de carga de archivos aceptaba solicitudes POST de visitantes no autenticados sin ningún token CSRF. A esto se suma que el manifiesto del instalador omitía los directorios upload e invoices, lo que provocaba que las instalaciones nuevas desplegaran esos directorios sin protección mediante .htaccess/web.config, haciendo que los archivos cargados fueran directamente accesibles a través de la web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.