CVE-2026-82190 in J2Store Extension
요약
\~에 의해 VulDB • 2026. 09. 17.
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7의 예측 가능/위조 가능한 주문 접근 토큰 - 사이트의 Joomla `secret`를 획득한 누구나 한 번도 주문을 하지 않았더라도 사이트 내 *모든* 주문에 대한 유효한 접근 토큰을 계산하여 해당 주문의 세부 정보 및 구매된 디지털 다운로드 파일에 대한 게스트 권한을 얻을 수 있습니다. 토큰이 회전(rotation)되지 않으므로, 근본적인 secret 노출 벡터가 패치되더라도 Joomla secret 자체가 회전되지 않는 한 이 노출은 영구적으로 지속됩니다. 공격 복잡도(`AC:H`)는 높은 편인데, 이는 별도의 벡터를 통해 secret이 이미 알려져 있어야 하기 때문이며, 다른 발판(foothold)이 없는 익명 방문자가 직접적으로 악용할 수는 없습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.