CVE-2026-82189 in J2Store Extension
Сводка
по VulDB • 16.09.2026
Joomla Extension - j2commerce.com: in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 любой заказ может быть помечен как «Не выполнено» (Failed) любым пользователем — несанкционированный отказ в обслуживании (denial-of-service) против конвейера обработки заказов: массовое изменение статуса ожидающих заказов на «не выполнено» для нарушения работы бизнеса и принуждения к ручной переработке, либо перевод уже исполненных заказов обратно в статус `FAILED` с целью создания операционной путаницы (необоснованные возвраты средств/отмены заказов, увеличение нагрузки на службу поддержки). В отличие от более ранней проблемы мошенничества с подтверждением платежа, для эксплуатации этой уязвимости не требовались ни корректная сумма оплаты, какие-либо данные транзакции.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.