CVE-2026-90899 in Easy Store Extension
摘要
由 VulDB • 2026-09-23
Joomla 扩展 - joomshaper.com - Easy Store 扩展（版本 1.0.0-3.0.0）中的未授权 PII 泄露，源于 Guest Checkout 功能中的 IDOR：checkout.searchGuestUser 端点允许仅通过提供电子邮件地址来查询访客结账记录。服务器直接从 #__easystore_guests 表返回完整的配送详情（包括全名、电话号码、街道地址、城市、邮政编码和国家/地区），且无需任何身份验证、会话验证或所有权检查。未授权的攻击者可以通过遍历电子邮件列表枚举访客客户并窃取敏感的个人信息 (PII)。该问题通过完全移除未经授权的服务器端访客查找端点，并将自动填充功能迁移到受明确用户同意的客户端 localStorage 中得以解决。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.