Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Carregando inteligência CVE

Carregando catálogo de vulnerabilidades

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Carregando inteligência CVE

CVE-2026-67360: Joomla Extension - j2commerce.com - Replicação de pedidos entre clientes no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | Kitploit

Voltar às explorações

CVE-2026-67360

MédioPublicado

Joomla Extension - j2commerce.com - Replicação de pedidos entre clientes no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Publicado: 21 de ago. de 2026
Atualizado: 21 de ago. de 2026
Atribuindo CNA: Joomla
Evidência observada: 24 de ago. de 2026

CVSS primário

6,3/ 10Médio

cvelist · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Resumo

Extensão Joomla - j2commerce.com - Replicação de pedidos entre clientes no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Um usuário autenticado poderia fornecer o order_id de outro cliente para copiar o conteúdo do carrinho e os dados de endereço para a sessão do atacante. O token CSRF era validado, mas a propriedade não era verificada.

Fontes

CVE-J2store-2026PoC
PoC para J2Store CVE-2026-67358–67362 (aviso de segurança da J2Commerce, ago. 2026)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.