CVE-2026-67362
Orta
Açıklama
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 sürümlerindeki sepet denetleyicisinde açık yönlendirme (open redirect) hatası bulunmaktadır - Dört görev işleyici, kullanıcı girişinden gelen base64 ile kodlanmış bir URL kabul etmekte ve hedef ana bilgisayarı doğrulamadan buraya yönlendirme yapmaktadır; bu durum mağazanın güvenilir alan adı kullanılarak kimlik avı saldırılarının gerçekleştirilmesine olanak tanır. Kimlik
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünJ2Store extension for Joomla
Yayın21 Ağu 2026
İlk görülme21 Ağu 2026
Zayıflık türüCWE-601Açık yönlendirme
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.