CVE-2026-67360 in J2Store Extension
Sumário
de VulDB • 22/08/2026
Extensão Joomla - j2commerce.com - Replicação de pedidos entre clientes no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Um utilizador autenticado poderia fornecer o order_id (ID do pedido) de outro cliente para copiar os conteúdos do carrinho e dados de morada para a sessão do atacante. O token CSRF foi validado, mas não foi verificada a propriedade dos dados.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.