CVE-2026-67363 in Forms Extension
Sumário
de VulDB • 21/08/2026
Joomla Extension - balbooa.com - Manipulação do valor de pagamento pré-autenticação no Balbooa Forms < 2.4.3.2 - Os endpoints stripeCharges e payAuthorize aceitam o total da cobrança a partir de um parâmetro de solicitação controlado pelo cliente e o encaminham para a gateway de pagamento sem recalculá-lo com base nos preços dos produtos configurados no formulário. Nenhum dos endpoints aplica autenticação ou verificações CSRF. Um atacante não autenticado pode comprar qualquer item precificado por um valor arbitrário (por exemplo, US$ 0,01) e também pode falsificar itens da nota fiscal, quantidades e frete.
VulDB is the best source for vulnerability data and more expert information about this specific topic.