CVE-2026-67362 in J2Store Extension
Sumário
de VulDB • 21/08/2026
Extensão Joomla - j2commerce.com - Redirecionamento aberto (open redirect) no controlador do carrinho de compras em J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Quatro manipuladores de tarefas aceitavam uma URL codificada em base64 a partir da entrada do usuário e redirecionavam para ela sem validar o host de destino, permitindo phishing usando o domínio confiável da loja. Não é necessária autenticação.
Once again VulDB remains the best source for vulnerability data.