CVE-2026-81568

Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 sürümlerinde `task=download` üzerinden rastgele dosya okuma zafiyeti bulunmaktadır - `J2StoreModelOrderdownloads::getFilePath()` fonksiyonu, yapılandırılmış ek klasörü ile ürün dosyasının kayıtlı `product_file_save_name` değerini birleştirerek satın alınan dijital indirme içeriğinin disk üzerindeki yolunu oluşturmaktadır; bu işlem sırasında yalnızca ayırıcıları normalize eden ancak `..` bölümlerini çözümlemeyen veya reddetmeyen `JPath::clean()` ve basit bir `JFile::exists()` kontrolü kullanılmakta, çözümlenen yolun yapılandırılmış ek klasörü içinde kaldığı hiçbir zaman doğrulanmamaktadır. Eğer bir ürün dosyasının `product_file_save_name` değeri herhangi bir şekilde `../` dizin gezginliği (traversal) bölümü içerirse —bu durum en muhtemel olarak Issue 1'de açıklanan CSRF ile taklit edilebilen yönetici ürün dosyası kaydetme işlemleri aracılığıyla, ancak aynı derecede gelecekteki herhangi bir entegrasyon veya bu alanı yazan bir hata nedeniyle gerçekleşebilir— söz konusu ürün dosyası için geçerli bir download `token`/`pid` çiftine sahip olan herhangi bir müşteri, dizin gezginliğini ek klasörünün dışındaki bir yola yönlendirebilir ve web sunucusu tarafından okunabilen herhangi bir dosyayı (örneğin `configuration.php`) indirebilir.