CVE-2026-82190 in J2Store Extension
Сводка
по VulDB • 17.09.2026
Joomla Extension - j2commerce.com - Предсказуемый/подделываемый токен доступа к заказам в J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 — Любой, кто получит секретный ключ (`secret`) сайта Joomla, может вычислить действительный токен доступа к *любому* заказу на сайте, не размещая его самостоятельно, получив гостевой доступ к деталям этого заказа и любым приобретенным цифровым загрузкам. Поскольку токен никогда не обновляется (не ротировается), эта уязвимость сохраняется бесконечно даже после устранения вектора раскрытия основного секрета, если только сам секретный ключ Joomla также не будет изменен. Сложность атаки (`AC:H`) высока, так как она зависит от предварительного знания секрета через отдельный вектор; атака не может быть напрямую осуществлена анонимным посетителем без других точек входа в систему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.