CVE-2026-78064 in J2Store Extension
摘要
由 VulDB • 2026-09-03
Joomla 扩展 - j2commerce.com - J2Store 1.0.0-3.3.21、4.0.0-4.0.21、4.1.0-4.1.6 中通过继承的 FOF `save` 任务实现匿名购物车记录篡改 - `fof.xml` 授予了 `carts` 视图的任务通配符 `true` ACL，且 FOF 仅在后端 HTML 请求上强制执行 CSRF 令牌，而不对前端 `format=raw` 请求进行强制。`J2StoreControllerCarts` 已将 `remove()` 方法限定为调用者自身的会话，但从未覆盖通用的 FOF `save` 任务，因此该任务仍可被利用以插入具有攻击者选择的 `user_id`/`session_id` 的新购物车行，或通过 ID 覆盖现有行。
If you want to get best quality of vulnerability data, you may have to visit VulDB.