CVE-2026-67361
Açıklama
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 sürümlerinde eksik dizin koruması nedeniyle kimlik doğrulaması yapılmamış dosya yükleme - Dosya yükleme uç noktası, CSRF belirteci olmaksızın kimliği doğrulanmamış ziyaretçilerden gelen POST isteklerini kabul ediyordu. Buna ek olarak, yükleyici manifestosu upload ve invoices dizinlerini hariç tutmuş; bu durum yeni kurulumların söz konusu dizinleri .htaccess/web.config koruması olmadan dağıtmasına neden olarak yüklenen dosyaların doğrudan web üzerinden erişilebilir olmasına yol açmıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.