CVE-2026-82190
Açıklama
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 sürümlerinde öngörülebilir/sahtesi oluşturulabilir sipariş erişim belirteci - Sitenin Joomla `secret` değerini elde eden herhangi bir kişi, daha önce hiç sipariş vermemiş olsa bile sitedeki *herhangi bir* sipariş için geçerli bir erişim belirteci hesaplayabilir ve böylece o siparişin detaylarına ve satın alınan tüm dijital indirmelere konuk erişimi sağlayabilir. Belirteç hiçbir zaman döndürülmediği için, temel gizli bilgi ifşa vektörü yamalandıktan sonra bile, Joomla `secret` değeri kendisi döndürülmediği sürece bu risk süresiz olarak devam eder. Saldırı karmaşıklığı (`AC:H`) yüksektir çünkü gizli bilginin halihazırda ayrı bir vektör aracılığıyla bilinmesine bağlıdır; başka hiçbir dayanağı olmayan anonim bir ziyaretçi tarafından doğrudan istismar edilemez.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.22, 4.0.0-4.0.22, 4.1.0-4.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.