CVE-2026-82189 in J2Store Extension
Résumé
par VulDB • 15/09/2026
Joomla Extension - j2commerce.com - Toute commande peut être marquée comme « Échouée » par n'importe quel utilisateur dans J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Déni de service non authentifié contre le pipeline des commandes : échec massif des commandes en attente pour perturber les revenus et forcer un traitement manuel, ou inversion de l'état des commandes déjà livrées vers `FAILED` (Échouée) afin de créer une confusion opérationnelle (remboursements/annulations injustifiés, surcharge du support client). Contrairement au problème antérieur de fraude à la confirmation, cette vulnérabilité ne nécessitait aucun montant de paiement correct ni aucune donnée de transaction.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.