CVE-2026-78065

Nome do Software Vulnerável e Versões Afetadas J2Store versões 1.0.0 até 3.3.21 J2Store versões 4.0.0 até 4.0.21 J2Store versões 4.1.0 até 4.1.6

Description Existe uma Referência Direta a Objeto Insegura (IDOR) onde qualquer usuário autenticado pode expor endereços de finalização de compra de convidados. A função editAddress() redireciona não proprietários apenas quando a linha do endereço contém um user id não vazio. Como as linhas de endereço de checkout de convidados possuem um user id vazio, a verificação é ignorada. Um usuário autenticado pode adivinhar valores sequenciais de address id para recuperar o nome completo, endereço e telefone de um cliente convidado através do formulário de edição.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.