Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Carregando inteligência CVE

Carregando catálogo de vulnerabilidades

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Carregando inteligência CVE

CVE-2026-67362: Joomla Extension - j2commerce.com - Redirecionamento aberto no controlador de carrinho no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | Kitploit

Voltar às explorações

CVE-2026-67362

MédioPublicado

Joomla Extension - j2commerce.com - Redirecionamento aberto no controlador de carrinho no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5

Publicado: 21 de ago. de 2026
Atualizado: 21 de ago. de 2026
Atribuindo CNA: Joomla
Evidência observada: 24 de ago. de 2026

CVSS primário

5,1/ 10Médio

cvelist · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N

Resumo

Extensão Joomla - j2commerce.com - Open redirect no controlador de carrinho no J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - Quatro manipuladores de tarefas aceitavam uma URL codificada em base64 a partir da entrada do usuário e redirecionavam para ela sem validar o host de destino, possibilitando phishing usando o domínio confiável da loja. Nenhuma autenticação necessária.

Fontes

CVE-J2store-2026PoC
PoC para J2Store CVE-2026-67358–67362 (aviso de segurança da J2Commerce, ago. 2026)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.