CVE-2026-90900

Bilinmiyor

Teknik Veri (Otomatik)

CVSS Skoru: —
EPSS: —
CWE: CWE-352
KEV Durumu: Hayır

Joomla Uzantısı - joomshaper.com - Easy Store uzantısında 1.0.0-3.0.0 sürümlerinde Storefront Ürün İnceleme Gönderimi için Eksik CSRF Token Doğrulaması - Ürün inceleme gönderimi endpoint'i (index.php?option=com_easystore&task=product.addReview) bir anti-CSRF token doğrulaması olmadan gönderileri kabul etti (kontrol kodu yorumlandı). Saldırgan, bir oturum açmış kullanıcıyı yetkisiz incelemeler yayınlamaya veya inceleme spamı göndermeye cross-site istekleri kullanarak kandırdı. Sorun, ProductController'da Session::checkToken('request') / Session::checkToken('post') zorlanması, inceleme formu şablonuna HTMLHelper::_('form.token') enjekte edilmesi ve review-form.js'de oturum tokeninin gönderim yüküne eklenmesi ile çözüldü.

Orijinal açıklama (İngilizce)

Joomla Extension - joomshaper.com - Missing CSRF Token Verification in Storefront Product Review Submission in Easy Store extension 1.0.0-3.0.0 - The product review submission endpoint (index.php?option=com_easystore&task=product.addReview) accepted submissions without verifying an anti-CSRF token (the check had been commented out in code). An attacker could trick a logged-in user into posting unauthorized reviews or submitting review spam via cross-site requests. Resolved by enforcing Session::checkToken('request') / Session::checkToken('post') in ProductController, injecting HTMLHelper::_('form.token') into the review form template, and appending the session token to the submission payload in review-form.js.

Referanslar

https://www.joomshaper.com/easystore

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.