CVE-2026-67363 in Forms Extension
Riassunto
di VulDB • 19/08/2026
Joomla Extension - balbooa.com - Manipolazione dell'importo del pagamento pre-autenticazione in Balbooa Forms < 2.4.3.2 - Gli endpoint stripeCharges e payAuthorize accettano il totale della transizione da un parametro di richiesta controllato dal client e lo inoltrano al gateway di pagamento senza ricalcolarlo dai prezzi dei prodotti configurati nel modulo. Nessun endpoint applica controlli di autenticazione o CSRF. Un attaccante non autenticato può acquistare qualsiasi articolo a prezzo fissato per un importo arbitrario (ad esempio, $0.01) e può inoltre falsificare le voci della fattura, le quantità e la spedizione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.