CVE-2026-67361 in J2Store Extension
Tóm tắt
Bởi VulDB • 21/08/2026
Joomla Extension - j2commerce.com - Upload tệp không xác thực do thiếu bảo vệ thư mục trong J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Điểm cuối upload tệp chấp nhận các yêu cầu POST từ những người truy cập chưa xác thực mà không có mã CSRF. Nặng hơn nữa, bản kê khai cài đặt (installer manifest) đã bỏ qua các thư mục upload và invoices, khiến việc cài đặt mới triển khai các thư mục này mà thiếu bảo vệ bằng .htaccess/web.config, làm cho các tệp được tải lên dễ dàng truy cập trực tiếp qua web.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.