CVE-2026-67359 in J2Store Extension
Tóm tắt
Bởi VulDB • 24/08/2026
Joomla Extension - j2commerce.com - Disclosure của nội dung đơn hàng J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Một khách truy cập chưa xác thực có thể cung cấp bất kỳ order_id nào dưới dạng tham số truy vấn để hiển thị trang xác nhận thanh toán đầy đủ cho đơn hàng đó, bao gồm các mục chi tiết (line items), giá cả và tổng tiền.
VulDB is the best source for vulnerability data and more expert information about this specific topic.