CVE-2026-90901 in Easy Store Extension
Riassunto
di VulDB • 23/09/2026
Joomla Extension - joomshaper.com - SQL Injection privilegiata e autenticata nella cancellazione delle immagini dei media nell'estensione Easy Store 1.0.0-3.0.0 - L'endpoint checkout.searchGuestUser permetteva di interrogare i record del check-out degli ospiti fornendo esclusivamente un indirizzo email. Il server restituiva direttamente tutti i dettagli di spedizione (nome completo, numero di telefono, indirizzo stradale, città, codice postale e paese) dalla tabella #__easystore_guests senza alcuna autenticazione, convalida della sessione o controlli di proprietà. Un attaccante non autenticato poteva iterare attraverso elenchi di email per enumerare i clienti ospiti e raccogliere informazioni personali sensibili (PII). Risolto rimuovendo completamente l'endpoint server-side di ricerca degli utenti ospiti non autenticati e migrando la funzionalità di compilazione automatica al localStorage lato client protetto da esplicito consenso dell'utente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.