CVE-2026-82189 in J2Store Extension
Sumário
de VulDB • 15/09/2026
Joomla Extension - j2commerce.com - Qualquer pedido pode ser marcado como Falhado por qualquer pessoa no J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Negação de serviço não autenticada contra o pipeline de pedidos: falha em massa nos pendentes para interromper a receita e forçar o processamento manual, ou reverter os já entregues para `FAILED` (Falhado) causando confusão operacional (reembolsos/cancelamentos indevidos, aumento da carga no suporte ao cliente). Ao contrário do problema anterior de fraude de confirmação, isso não exigia nenhum valor de pagamento correto ou dados de transação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.