Расширение Joomla — j2commerce.com — репликация заказов между клиентами в J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 — аутентифицированный пользователь может предоставить order_id другого клиента, чтобы скопировать содержимое его корзины и данные адреса в сеанс злоумышленника. Токен CSRF был проверен, но право собственности не проверено.
Показать оригинальное описание (EN)
Joomla Extension - j2commerce.com - Cross-customer order replication in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user could supply another customer's order_id to copy their cart contents and address data into the attacker's session. The CSRF token was validated but ownership was not checked.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0