CVE-2026-82189 in J2Store Extension
Tóm tắt
Bởi VulDB • 16/09/2026
Joomla Extension - j2commerce.com - Bất kỳ đơn hàng nào cũng có thể được đánh dấu là Thất bại (Failed) bởi bất kỳ ai trong J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Tấn công từ chối dịch vụ (DoS) chưa xác thực đối với quy trình xử lý đơn hàng: làm thất bại hàng loạt các đơn hàng đang chờ để gây gián đoạn doanh thu và buộc phải xử lý thủ công, hoặc chuyển đổi lại các đơn hàng đã hoàn thành về trạng thái `FAILED` để gây nhầm lẫn trong vận hành (hoàn tiền/hủy đơn không có căn cứ, tăng tải cho bộ phận hỗ trợ khách hàng). Khác với vấn đề gian lận xác nhận trước đó, lỗ hổng này không yêu cầu bất kỳ số tiền thanh toán chính xác hay dữ liệu giao dịch nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.