أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

جارٍ تحميل معلومات CVE

جاري تحميل كتالوج الثغرات الأمنية

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

جارٍ تحميل معلومات CVE

CVE-2026-67360: Joomla Extension - j2commerce.com - تكرار طلبات العملاء المتقاطعين في J2Store 1.0.0-3.3.20، 4.0.0-4.0.20، 4.1.0-4.1.5 | Kitploit

العودة إلى برمجيات إكسبلويت

CVE-2026-67360

متوسطتم النشر

Joomla Extension - j2commerce.com - تكرار طلبات العملاء المتقاطعين في J2Store 1.0.0-3.3.20، 4.0.0-4.0.20، 4.1.0-4.1.5

تم النشر: 21‏/08‏/2026
محدث: 21‏/08‏/2026
تخصيص CNA: Joomla
الأدلة المرصودة: 24‏/08‏/2026

CVSS الأساسي

6.3/ 10متوسط

cvelist · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

ملخص

إضافة Joomla - j2commerce.com - تكرار طلب عميل آخر في J2Store 1.0.0-3.3.20، 4.0.0-4.0.20، 4.1.0-4.1.5 - يمكن لمستخدم مُصادَق عليه تزويد order_id الخاص بعميل آخر لنسخ محتويات سلة التسوق وبيانات العنوان الخاصة به إلى جلسة المهاجم. تم التحقق من رمز CSRF ولكن لم يتم التحقق من الملكية.

المصادر

CVE-J2store-2026PoC
PoC لـ J2Store CVE-2026-67358–67362 (النشرة الأمنية لـ J2Commerce أغسطس 2026)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.