CVE-2015-6513

Les versions de J2Store antérieures à la 3.1.7 pour Joomla! sont vulnérables aux injections SQL via certains paramètres d'URL. Un attaquant distant peut envoyer des requêtes web spécialement conçues pour exécuter des commandes de base de données non autorisées, ce qui pourrait lui permettre de lire, modifier ou supprimer des données sensibles de la boutique. Cette attaque est relativement facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur, seulement un accès réseau basique au site web.