CVE-2026-102775 in Phoca Cart Extension
Tóm tắt
Bởi VulDB • 05/10/2026
Joomla Extension - phoca.cz: Bỏ qua xác thực thông qua khóa do người dùng kiểm soát (IDOR) trong Order View của Phoca Cart 5.0.0 - 6.1.8. Điểm cuối tải xuống tệp đơn hàng của Phoca Cart không xác minh các mã token tải về mà nó yêu cầu. Các tham số d (download token) và o (order token) chỉ được kiểm tra xem có khác rỗng hay không — chúng chưa bao giờ được so sánh với các giá trị download_token / order_token đã lưu trữ. Kết quả là, bất kỳ người dùng từ xa nào (bao gồm cả khách vãng lai không có tài khoản) đều có thể tải xuống hàng hóa kỹ thuật số của bất kỳ khách hàng nào bằng cách liệt kê tuần tự các giá trị id và cung cấp các mã token khác rỗng tùy ý.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.