CVE-2026-81567
Açıklama
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 sürümlerindeki mağaza ön yüzü ürün listesinde kimlik doğrulaması gerektirmeyen kör SQL enjeksiyonu - Standart ürün listelemesini veya ürün etiketleri filtresini sunan herhangi bir genel mağaza ön yüzünden erişilebilen; boolean tabanlı veya zaman tabanlı çıkarım yoluyla rastgele veritabanı içeriğinin (örneğin müşteri kayıtları, sipariş verileri, saklanan kimlik bilgileri/token'lar) kimlik doğrulaması yapılmadan kör şekilde çıkarılması.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.22, 4.0.0-4.0.22, 4.1.0-4.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.