CVE-2026-90901 in Easy Store Extension
요약
\~에 의해 VulDB • 2026. 09. 23.
Joomla Extension - joomshaper.com - Easy Store 확장 프로그램 1.0.0-3.0.0의 미디어 이미지 삭제 기능에서 인증된 권한 상승 SQL Injection 발생 - checkout.searchGuestUser 엔드포인트는 이메일 주소만 제공하여 게스트 체크아웃 레코드를 조회할 수 있었다. 서버는 #__easystore_guests 테이블에서 직접 전체 배송 세부 정보(성명, 전화번호, 거리 주소, 도시, 우편번호 및 국가)를 반환했으며, 인증이나 세션 검증, 소유권 확인이 없었다. 비인증 공격자는 이메일 목록을 반복하여 게스트 고객을 열거하고 민감한 개인식별정보(PII)를 수집할 수 있었다. 이 문제는 비인증 서버 측 게스트 조회 엔드포인트를 완전히 제거하고 자동 완성 기능을 명시적인 사용자 동의 하에 보호되는 클라이언트 측 localStorage로 마이그레이션함으로써 해결되었다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.