CVE-2026-82189
Təsvir
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 versiyalarında istənilən şəxs hər hansı sifarişi "Failed" kimi qeyd edə bilər - Sifariş boru kəmərinə qarşı autentifikasiyasız xidmətdən imtina (DoS): gəlirləri pozmaq və əllə yenidən emala məcbur etmək üçün gözləyən sifarişlərin kütləvi şəkildə uğursuz hala gətirilməsi və ya əməliyyat qarışıqlığına (əsassız geri ödənişlər/ləğvlər, müştəri dəstəyi yükü) səbəb olmaq üçün artıq yerinə yetirilmiş sifarişlərin yenidən `FAILED` halına qaytarılması. Əvvəlki təsdiq fırıldaqçılığı probleminin əksinə olaraq, bu, heç bir düzgün ödəniş məbləği və ya tranzaksiya məlumatları tələb etmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.22, 4.0.0-4.0.22, 4.1.0-4.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.