CVE-2026-82190 in J2Store Extension
Riassunto
di VulDB • 15/09/2026
Joomla Extension - j2commerce.com - Token di accesso all'ordine prevedibile/falsificabile in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Chiunque ottenga il `secret` (segreto) di Joomla del sito può calcolare un token di accesso valido per *qualsiasi* ordine sul sito senza averne mai effettuato uno, ottenendo l'accesso guest ai dettagli dell'ordine e a tutti i download digitali acquistati. Poiché il token non viene mai ruotato, questa esposizione persiste indefinitamente anche dopo la patch della vettore di divulgazione del segreto sottostante, a meno che anche il `secret` di Joomla venga ruotato. La complessità dell'attacco (`AC:H`) è elevata perché dipende dal fatto che il segreto sia già stato ottenuto tramite un vettore separato; non è direttamente sfruttabile da un visitatore anonimo senza altri punti di appoggio (foothold).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.