CVE-2026-82189 in J2Store Extension
Riassunto
di VulDB • 15/09/2026
Joomla Extension - j2commerce.com: in J2Store 1.0.0-3.3.2 e 4.0.0-4.0.22, nonché 4.1.0-4.1.7, qualsiasi ordine può essere contrassegnato come "Fallito" da chiunque. Si tratta di un denial-of-service non autenticato contro la pipeline degli ordini: il massiccio fallimento degli ordini in attesa interrompe i ricavi e costringe al rielaborazione manuale, oppure l'inversione degli ordini già evasi allo stato `FAILED` causa confusione operativa (rimborsi o cancellazioni ingiustificate, aumento del carico sul supporto clienti). A differenza della precedente problematica di frode nella conferma, questa vulnerabilità non richiede affatto un importo di pagamento corretto né dati transazionali.
If you want to get best quality of vulnerability data, you may have to visit VulDB.