CVE-2026-82189
Publiée le 2026-09-15 · Dernière modification le 2026-09-16
Les sites web utilisant l'extension J2Store pour Joomla (versions 1.0.0-3.3.2, 4.0.0-4.0.22 et 4.1.0-4.1.7) sont concernés. Un attaquant peut marquer à distance n'importe quelle commande comme « Échouée », ce qui peut perturber vos revenus, déclencher des remboursements accidentels ou créer un chaos opérationnel important. Cette action est facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur et seulement un accès réseau basique au site.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Joomla Extension - j2commerce.com - Any order can be marked Failed by anyone in J2Store 1.0.0-3.3.2, 4.0.0-4.0.22, 4.1.0-4.1.7 - Unauthenticated denial-of-service against the order pipeline: mass-failing pending orders to disrupt revenue and force manual reprocessing, or flipping already-fulfilled orders back to `FAILED` to cause operational confusion (unwarranted refunds/cancellations, customer-support load). Unlike the earlier confirmation-fraud issue, this required no correct payment amount or transaction data at all.