CVE-2026-67363 in Forms Extension
요약
\~에 의해 VulDB • 2026. 08. 21.
Joomla Extension - balbooa.com - Balbooa Forms < 2.4.3.2의 Pre-auth Payment Amount Tampering - stripeCharges 및 payAuthorize 엔드포인트는 클라이언트가 제어하는 요청 파라미터에서 결제 총액을 받아 인증이나 CSRF 검사를 수행하지 않고 결제 게이트웨이로 전달합니다. 이를 통해 비인증 공격자는 임의의 금액(예: $0.01)으로 모든 가격대의 상품을 구매할 수 있으며, 라인 아이템, 수량 및 배송 정보를 위조할 수도 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.