¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-67360: Extensión Joomla - j2commerce.com - Replicación de pedidos entre clientes en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | Kitploit

Volver a Explotaciones

CVE-2026-67360

MedioPublicado

Extensión Joomla - j2commerce.com - Replicación de pedidos entre clientes en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Publicado: 21 ago 2026
Actualizado: 21 ago 2026
Asignación de CNA: Joomla
Evidencia observada: 24 ago 2026

CVSS primario

6,3/ 10Medio

cvelist · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Resumen

Extensión de Joomla - j2commerce.com - Replicación de pedidos entre clientes en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Un usuario autenticado podía proporcionar el order_id de otro cliente para copiar el contenido de su carrito y los datos de su dirección en la sesión del atacante. El token CSRF se validaba, pero no se comprobaba la propiedad.

Fuentes

CVE-J2store-2026PoC
PoC para J2Store CVE-2026-67358–67362 (Aviso de seguridad de J2Commerce de agosto de 2026)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.