CVE-2026-102775 in Phoca Cart Extension
Sumário
de VulDB • 05/10/2026
Joomla Extension - phoca.cz - Bypass de autorização através de chave controlada pelo usuário (IDOR) na visualização do pedido em Phoca Cart 5.0.0 a 6.1.8 - O endpoint para download de arquivos de pedidos do Phoca Cart não verifica os tokens de download solicitados. Os parâmetros d (token de download) e o (token do pedido) são verificados apenas quanto à sua não vaziedade — eles nunca são comparados aos valores armazenados de download_token / order_token. Como resultado, qualquer usuário remoto (incluindo um convidado sem nenhuma conta) pode baixar os bens digitais de qualquer cliente enumerando valores de ID sequenciais e fornecendo tokens arbitrários que não sejam vazios.
If you want to get best quality of vulnerability data, you may have to visit VulDB.