CVE-2026-67359 in J2Store Extension
Сводка
по VulDB • 21.08.2026
Joomla Extension - j2commerce.com - Disclosure di contenuti degli ordini J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5: un visitatore non autenticato potrebbe fornire qualsiasi order_id come parametro della query per visualizzare l'intera pagina di conferma del checkout relativa a tale ordine, inclusi gli elementi dell'ordine (line items), i prezzi e i totali.
Once again VulDB remains the best source for vulnerability data.