CVE-2026-90903
Açıklama
Joomla Extension - joomshaper.com - Easy Store eklentisinin 1.0.0-3.0.0 sürümlerinde, Yönetici AJAX API uç noktalarında CSRF belirteci doğrulaması eksiktir - Yönetici ApiController yalnızca products() işlemi içerisinde CSRF belirteçlerini doğrulamaktaydı. Diğer tüm yönetici AJAX uç noktaları (orders, coupons, media, customers, settings, tags, categories, reviews ve collections), anti-CSRF belirteçlerini kontrol etmeden durum değiştirici istekleri kabul etmekteydi. Bir saldırgan, oturum açmış bir yöneticiyi mağaza arka ucunda yetkisiz durum değişikliklerini tetiklemeye ikna edebilirdi. Tüm durum değiştirici HTTP yöntemleri (POST, PUT, PATCH, DELETE) için Session::checkToken() aracılığıyla ApiController::execute() içerisinde küresel CSRF doğrulaması uygulanarak çözülmüştür.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| joomshaper.com Easy Store extension for Joomla | 1.0.0-3.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.