CVE-2026-82191
Açıklama
Joomla Extension - j2commerce.com - J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 sürümlerinde kaçış karakterleri uygulanmamış istek verileri PayPal bildirim yönlendirmesine yansımaktadır - PayPal bildirim uç noktasına yönelik hazırlanmış bir bağlantı, kurbanın tarayıcısı (veya bunu getiren otomatik bir sistem) tarafından takip edildiğinde, `com_j2store` ödeme denetleyicisine yapılan sonuç yönlendirmesinin yalnızca amaçlanan `view=checkout&task=confirmPayment&orderpayment_type=...&paction=process` kümesi yerine saldırgan tarafından seçilen sorgu parametrelerini taşımasına neden olur; bu durum söz konusu takip isteğine parametre enjeksiyonuna/kaçakçılığına yol açar. Bu durum, kurbanın hazırlanmış bağlantıyı yüklemesini gerektirir (`UI:R`/`UI:P`); kimliği doğrulanmamış bir saldırgana, hedef `com_j2store` URL'sini doğrudan kendi parametreleriyle talep ederek zaten elde edebileceği şeylerin dışında herhangi bir yetki sağlamaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.22, 4.0.0-4.0.22, 4.1.0-4.1.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.