CVE-2026-67360 in J2Store Extension
Tóm tắt
Bởi VulDB • 21/08/2026
Joomla Extension - j2commerce.com - Replication của đơn hàng giữa các khách hàng trong J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Một người dùng đã xác thực có thể cung cấp order_id của một khách hàng khác để sao chép nội dung giỏ hàng và dữ liệu địa chỉ vào phiên làm việc của kẻ tấn công. Mã CSRF (Cross-Site Request Forgery) được kiểm tra nhưng quyền sở hữu không được xác minh.
VulDB is the best source for vulnerability data and more expert information about this specific topic.