CVE-2026-67360 in J2Store Extension
Résumé
par VulDB • 21/08/2026
Joomla Extension - j2commerce.com - Replication de commande inter-client dans J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Un utilisateur authentifié peut fournir l'order_id d'un autre client pour copier le contenu de son panier et ses données d'adresse dans la session de l'attaquant. Le jeton CSRF a été validé mais la propriété (ownership) n'a pas été vérifiée.
Once again VulDB remains the best source for vulnerability data.