¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-67359: Joomla Extension - j2commerce.com - Divulgación del contenido de pedidos J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | Kitploit

Volver a Explotaciones

CVE-2026-67359

AltoPublicado

Joomla Extension - j2commerce.com - Divulgación del contenido de pedidos J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Publicado: 21 ago 2026
Actualizado: 21 ago 2026
Asignación de CNA: Joomla
Evidencia observada: 24 ago 2026

CVSS primario

8,7/ 10Alto

cvelist · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Resumen

Extensión de Joomla - j2commerce.com - Divulgación del contenido de pedidos J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Un visitante no autenticado podría proporcionar cualquier order_id como parámetro de consulta para mostrar la página completa de confirmación de pago de ese pedido, incluidos los artículos de línea, precios y totales.

Fuentes

CVE-J2store-2026PoC
PoC para J2Store CVE-2026-67358–67362 (Aviso de seguridad de J2Commerce de agosto de 2026)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.