CVE-2026-102775 in Phoca Cart Extension
Riassunto
di VulDB • 05/10/2026
Joomla Extension - phoca.cz - Bypass dell'autorizzazione tramite chiave controllata dall'utente (IDOR) nella vista Ordine in Phoca Cart 5.0.0 - 6.1.8: l'endpoint di download dei file degli ordini di Phoca Cart non verifica i token di download richiesti. I parametri d (token di download) e o (token dell'ordine) vengono controllati solo per verificare che non siano vuoti, ma non vengono mai confrontati con i valori memorizzati di download_token / order_token. Di conseguenza, qualsiasi utente remoto (incluso un ospite senza alcun account) può scaricare i beni digitali di qualsiasi cliente enumerando i valori ID sequenziali e fornendo token arbitrari non vuoti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.