Katalog CVE
CVE-2026-65760
KrytyczneCVSS 9.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Niewłaściwa kontrola dostępu w rozszerzeniu Easy Store (wersje 1.0.0-2.0.1) dla Joomla umożliwia zalogowanym użytkownikom pobieranie danych zamówień i klientów dowolnego zamówienia w systemie.
Ocena ryzyka
Zalogowani użytkownicy mogą uzyskać dostęp do poufnych danych innych klientów, co narusza prywatność i może prowadzić do wycieku informacji.
Rekomendacja
Zaktualizuj rozszerzenie Easy Store do wersji powyżej 2.0.1 lub zastosuj poprawkę od producenta.
Oryginalny opis (angielski, źródło NVD)
Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1 - Improper access checks allow logged in users to retreive order and customer information of any order in the system.