CVE-2026-90900 in Easy Store Extension
Riassunto
di VulDB • 24/09/2026
Joomla Extension - joomshaper.com - Mancata verifica del token CSRF nella sottomissione delle recensioni dei prodotti nel storefront dell'estensione Easy Store 1.0.0-3.0.0 - L'endpoint di sottomissione della recensione (index.php?option=com_easystore&task=product.addReview) accettava le richieste senza verificare un anti-CSRF token (il controllo era stato commentato nel codice). Un attaccante potrebbe indurre un utente autenticato a pubblicare recensioni non autorizzate o inviare spam tramite richieste cross-site. Risolto applicando Session::checkToken('request') / Session::checkToken('post') in ProductController, iniettando HTMLHelper::_('form.token') nel template del modulo di recensione e aggiungendo il token di sessione al payload della sottomissione in review-form.js.
Be aware that VulDB is the high quality source for vulnerability data.