CVE-2026-82191 in J2Store Extension
Sumário
de VulDB • 15/09/2026
Joomla Extension - j2commerce.com - Dados de solicitação não escapados refletidos no redirecionamento de notificação do PayPal em J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Um link elaborado para o endpoint de notificação do PayPal, se seguido pelo navegador da vítima (ou por um sistema automatizado que o busca), faz com que a redirecionamento resultante para o controlador de checkout `com_j2store` carregue parâmetros de consulta escolhidos pelo atacante em vez dos intencionais `view=checkout&task=confirmPayment&orderpayment_type=...&paction=process` — injeção/smuggling de parâmetros nessa solicitação subsequente. Isso requer que a vítima carregar o link elaborado (`UI:R`/`UI:P`); por si só, não concede ao atacante não autenticado nada que ele já não pudesse obter solicitando diretamente a URL `com_j2store` alvo com seus próprios parâmetros.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.