CVE-2026-90901

Nome do Software Vulnerável e Versões Afetadas Easy Store versões 1.0.0 through 3.0.0

Description Dois problemas distintos existem na extensão. Primeiro, o endpoint 'administrator/index.php?option=com easystore&task=media.deleteImage' não sanitiza adequadamente o parâmetro ids, que é processado como uma string separada por vírgulas e inserido diretamente em cláusulas SQL IN dentro de Media.php e MediaModel.php. Isso permite que um administrador autenticado ou um invasor com acesso a uma sessão de administrador execute instruções SQL arbitrárias. Segundo, o endpoint 'checkout.searchGuestUser' permite a recuperação de detalhes completos de envio — incluindo nome completo, número de telefone, endereço, cidade, código postal e país — da tabela # easystore guests ao fornecer um endereço de e-mail. Isso ocorre sem autenticação ou validação de sessão, permitindo que invasores não autenticados coletem Informações de Identificação Pessoal (PII) através de enumeração de e-mails.

Recommendations Atualize o Easy Store para uma versão onde o endpoint de busca de convidados no servidor não autenticado seja removido e a lógica de exclusão de mídia seja corrigida para prevenir a injeção de SQL.