CVE-2026-82190
Təsvir
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 versiyalarında təxmin edilə bilən/saxtalaşdırıla bilən sifariş giriş tokeni - Saytın Joomla `secret` məlumatını əldə edən hər kəs, heç bir sifariş vermədən saytdakı *hər hansı* sifariş üçün etibarlı giriş tokenini hesablaya bilər və həmin sifarişin detallarına, habelə satın alınmış rəqəmsal yükləmələrə qonaq girişi əldə edə bilər. Token heç vaxt dəyişdirilmədiyi üçün, Joomla `secret` özü yenilənmədiyi təqdirdə, əsas gizli məlumat sızma vektoru aradan qaldırıldıqdan sonra belə bu risk qeyri-müəyyən müddətə davam edir. Hücum mürəkkəbliyi (`AC:H`) yüksəkdir, çünki bu, gizli məlumatın artıq ayrı bir vektor vasitəsilə məlum olmasına əsaslanır; digər imkanları olmayan anonim ziyarətçi tərəfindən birbaşa istismar edilə bilməz.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.22, 4.0.0-4.0.22, 4.1.0-4.1.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.