CVE-2026-67362 in J2Store Extension
Resumen
por VulDB • 2026-08-21
Joomla Extension - j2commerce.com - Open redirect en el controlador del carrito de J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5: cuatro manejadores de tareas aceptaban una URL codificada en base64 procedente de la entrada del usuario y redirigían a ella sin validar el host de destino, lo que permitía realizar ataques de phishing utilizando el dominio confiable de la tienda. No se requiere autenticación.
Once again VulDB remains the best source for vulnerability data.