CVE-2026-78065 in J2Store Extension
요약
\~에 의해 VulDB • 2026. 09. 03.
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6에서 인증된 모든 사용자에게 게스트 체크아웃 주소가 노출되는 IDOR (Insecure Direct Object Reference) 취약점 - `editAddress()` 메서드는 로드된 주소 행의 `user_id`가 **비어 있지 않고** 다른 사람의 것일 경우에만 비소유자를 리디렉션했습니다. 게스트 체크아웃 주소 행은 빈 `user_id`를 가지므로, 이 확인 로직은 해당 경우에 전혀 발동되지 않았습니다. 따라서 작은 범위의 순차적인 `address_id`를 추측하는 로그인된 계정이라면 편집 폼에 게스트 고객의 성명, 거리 주소 및 전화번호가 미리 채워진 상태로 노출되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.