CVE-2026-82190
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Rozszerzenie Joomla - j2commerce.com - Przewidywalny/możliwy do podrobienia token dostępu do zamówienia w J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Każdy, kto uzyska „tajemnicę” Joomla witryny, może obliczyć ważny token dostępu dla *dowolnego* zamówienia na stronie bez konieczności jego składania, uzyskując w ten sposób dostęp gościa do szczegółów tego zamówienia i wszelkie zakupione pliki do pobrania w postaci cyfrowej. Ponieważ token nigdy nie jest obracany, ujawnienie to utrzymuje się przez czas nieokreślony, nawet po załataniu podstawowego wektora ujawniania sekretów, chyba że sam sekret Joomla również zostanie obrócony. Złożoność ataku („AC:H”) jest wysoka, ponieważ zależy od tego, czy sekret jest już znany poprzez oddzielny wektor; nie może być bezpośrednio wykorzystany przez anonimowego gościa, który nie ma innego punktu zaczepienia.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org