CVE-2026-81568
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Rozszerzenie Joomla - j2commerce.com - Dowolny plik odczytywany przez `task=download` w J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - `J2StoreModelOrderdownloads::getFilePath()` zbudował ścieżkę na dysku do zakupionego pliku do pobrania cyfrowego poprzez połączenie skonfigurowanego folderu załączników z zapisaną w pliku produktu nazwą „nazwa_zapisu_pliku_produktu”, używając jedynie metody „JPath::clean()” (która normalizuje separatory, ale nie rozpoznaje ani nie odrzuca segmentów „..”) i zwykłego sprawdzenia „JFile::exists()” — nigdy nie potwierdzając, że rozpoznana ścieżka pozostała w skonfigurowanym folderze załączników. Jeśli „nazwa_zapisu_pliku_produktu” kiedykolwiek zawierała segment przechodzenia „../” — najprawdopodobniej za pośrednictwem administracyjnych akcji zapisywania pliku produktu możliwych do podrobienia w formacie CSRF opisanych w numerze 1, ale także w wyniku przyszłej integracji lub błędu powodującego zapisanie tego pola — każdy klient posiadający prawidłową parę „token”/„pid” pobierania dla tego pliku produktu może spowodować, że przechodzenie zostanie rozstrzygnięte na ścieżkę poza folderem załączników i pobierze dowolny plik czytelny dla serwera WWW (np. `konfiguracja.php`).
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org