¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Cargando inteligencia CVE

Cargando catálogo de vulnerabilidades

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Cargando inteligencia CVE

CVE-2026-67362: Joomla Extension - j2commerce.com - Redirección abierta en el controlador del carrito en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | Kitploit

Volver a Explotaciones

CVE-2026-67362

MedioPublicado

Joomla Extension - j2commerce.com - Redirección abierta en el controlador del carrito en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Publicado: 21 ago 2026
Actualizado: 21 ago 2026
Asignación de CNA: Joomla
Evidencia observada: 24 ago 2026

CVSS primario

5,1/ 10Medio

cvelist · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Resumen

Extensión de Joomla - j2commerce.com - Redirección abierta en el controlador del carrito en J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Cuatro manejadores de tareas aceptaban una URL codificada en base64 proveniente de la entrada del usuario y redirigían a ella sin validar el host de destino, lo que permitía phishing utilizando el dominio de confianza de la tienda. No se requiere autenticación.

Fuentes

CVE-J2store-2026PoC
PoC para J2Store CVE-2026-67358–67362 (Aviso de seguridad de J2Commerce de agosto de 2026)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.