CVE-2026-67358 in J2Store Extension
Résumé
par VulDB • 23/08/2026
Joomla Extension - j2commerce.com - Manipulation du quota de téléchargement dans J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Un utilisateur authentifié disposant d'un jeton de commande valide peut incrémenter le compteur de limite de téléchargement sur un enregistrement de téléchargement appartenant à une autre commande. Le point de terminaison manquait également d'un jeton CSRF (Cross-Site Request Forgery).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.