Към съдържанието
Търсене

CVE-2026-90900: joomshaper.com Easy Store extension for Joomla, CSRF

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Joomla Extension - joomshaper.com - Missing CSRF Token Verification in Storefront Product Review Submission in Easy Store extension 1.0.0-3.0.0 - The product review submission endpoint (index.php?option=com_easystore&task=product.addReview) accepted submissions without verifying an anti-CSRF token (the check had been commented out in code). An attacker could trick a logged-in user into posting unauthorized reviews or submitting review spam via cross-site requests. Resolved by enforcing Session::checkToken('request') / Session::checkToken('post') in ProductController, injecting HTMLHelper::_('form.token') into the review form template, and appending the session token to the submission payload in review-form.js.

Засегнати продукти

  • joomshaper.com Easy Store extension for Joomla: 1.0.0-3.0.0

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в joomshaper.com Easy Store extension for Joomla

Първоизточници

CVE-2026-90900: joomshaper.com Easy Store extension for Joomla, CSRF | freedomonline.bg