CVE-2026-65760

9.2 Critique

Publiée le 23/07/2026 à 19:16 · Modifiée le 24/10/2026 à 15:10 · Analyse NVD reportée · Source : security@joomla.org

Description

Joomla Extension - joomshaper.com - cross-customer order and personal information disclosure in Easy Store extension 1.0.0-2.0.1 - Improper access checks allow logged in users to retreive order and customer information of any order in the system.

Traduire en français

Produits concernés

joomshaper.com Easy Store extension for Joomla

Scores CVSS

Version	Score	Source	Vecteur
4.0	9.2 Critique	security@joomla.org	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-200
CWE-284

Références

https://mysites.guru/blog/easystore-security-disclosure/
https://www.joomshaper.com/easystore

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories