CVE-2026-67361 in J2Store Extension
Sumário
de VulDB • 21/08/2026
Joomla Extension - j2commerce.com - Upload de arquivos não autenticado com proteção ausente do diretório no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - O endpoint de upload de arquivos aceitava requisições POST de visitantes não autenticados sem token CSRF. Complicando isso, o manifesto do instalador omitia os diretórios uploads e invoices, fazendo com que instalações novas implantassem esses diretórios sem proteção via .htaccess/web.config, tornando os arquivos enviados diretamente acessíveis pela web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.