CVE-2026-90903

Bilinmiyor

Teknik Veri (Otomatik)

CVSS Skoru: —
EPSS: —
CWE: CWE-352
KEV Durumu: Hayır

Joomla Uzantısı - joomshaper.com - Easy Store uzantısında 1.0.0-3.0.0 sürümleri arasında Yönetici AJAX API Son Noktalarında CSRF Token Doğrulamasının Eksik Olması - Yönetici ApiController yalnızca products() işleminde CSRF tokenlerini doğruladı. Diğer tüm yönetim AJAX son noktaları (siparişler, kuponlar, medya, müşteriler, ayarlar, etiketler, kategoriler, incelemeler ve koleksiyonlar) anti-CSRF tokenlerini kontrol etmeden durum değiştirme isteklerini kabul etti. Bir saldırgan, oturum açmış bir yöneticinin mağaza arka ucunda yetkisiz durum değişikliklerini tetiklemesine neden olabilirdi. ApiController::execute() içinde tüm durum değiştirme HTTP yöntemleri (POST, PUT, PATCH, DELETE) için Session::checkToken() aracılığıyla global CSRF doğrulamasının uygulanmasıyla çözüldü.

Orijinal açıklama (İngilizce)

Joomla Extension - joomshaper.com - Missing CSRF Token Verification across Administrator AJAX API Endpoints in Easy Store extension 1.0.0-3.0.0 - The administrator ApiController only validated CSRF tokens inside the products() action. All other administrative AJAX endpoints (orders, coupons, media, customers, settings, tags, categories, reviews, and collections) accepted state-changing requests without checking anti-CSRF tokens. An attacker could trick a logged-in administrator into triggering unauthorized state modifications across the store backend. Resolved by implementing global CSRF verification in ApiController::execute() for all state-changing HTTP methods (POST, PUT, PATCH, DELETE) via Session::checkToken().

Referanslar

https://www.joomshaper.com/easystore

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.