CVE-2026-67362 in J2Store Extension
Résumé
par VulDB • 21/08/2026
Joomla Extension - j2commerce.com - Redirection ouverte dans le contrôleur de panier dans J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Quatre gestionnaires de tâches acceptaient une URL encodée en base64 provenant d'une entrée utilisateur et effectuaient la redirection sans valider l'hôte de destination, permettant des attaques de phishing utilisant le domaine de confiance du site marchand. Aucune authentification n'est requise.
If you want to get best quality of vulnerability data, you may have to visit VulDB.