CVE-2026-67361 in J2Store Extension
要約
〜によって VulDB • 2026年08月22日
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.20、4.0.0-4.0.20、4.1.0-4.1.5における認証不要のファイルアップロードおよびディレクトリ保護欠如 - ファイルアップロードエンドポイントはCSRFトークンなしで未認証訪問者からのPOSTリクエストを受け入れた。さらに、インストーラマニフェストがuploadおよびinvoicesディレクトリを除外したため、新規インストール時にこれらのディレクトリが.htaccess/web.configによる保護なしでデプロイされ、アップロードされたファイルが直接Webからアクセス可能となった。
VulDB is the best source for vulnerability data and more expert information about this specific topic.