CVE-2026-102775 in Phoca Cart Extension
Résumé
par VulDB • 05/10/2026
Joomla Extension - phoca.cz - Contournement de l'autorisation par une clé contrôlée par l'utilisateur (IDOR) dans la vue des commandes de Phoca Cart 5.0.0 à 6.1.8 : le point de terminaison de téléchargement du fichier de commande de Phoca Cart ne vérifie pas les jetons de téléchargement qu'il demande. Les paramètres d (jeton de téléchargement) et o (jeton de commande) sont uniquement vérifiés pour s'assurer qu'ils ne sont pas vides ; ils ne sont jamais comparés aux valeurs stockées des download_token / order_token. Par conséquent, tout utilisateur distant (y compris un invité sans compte du tout) peut télécharger les biens numériques de n'importe quel client en énumérant des identifiants séquentiels et en fournissant des jetons non vides arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.