Jeśli prowadzisz sklep na J2Commerce, zaktualizuj rozszerzenie do wersji 6.6.6 lub nowszej. Poprawka usuwa błąd, przez który zalogowany klient mógł wykorzystać ten sam bon lub jednorazowy kupon w kilku zamówieniach.
Spis treści
Których wersji dotyczy CVE-2026-102803?
Publiczny rekord CVE wymienia wersje od 6.0.0 do 6.6.5. W rekordzie produkt figuruje pod nazwą J2Store, ale wpis wskazuje producenta j2commerce.com i wydanie J2Commerce 6.6.6. Wystawca rekordu przyznał podatności 6,0 w CVSS 4.0 (ocena średnia). Wykorzystanie wymaga zalogowania do sklepu.
Co oznacza błąd dla sklepu?
Problem dotyczy momentu, w którym sklep rozlicza użycie bonu lub kuponu. Gdy operacje nakładają się w czasie, sklep może zaakceptować ten sam kod w więcej niż jednym zamówieniu, zanim zapisze jego wykorzystanie. Dla sprzedawcy oznacza to ryzyko wielokrotnego naliczenia rabatu lub rozliczenia tego samego salda.
Aktualizacja i kontrola zamówień
- Zrób kopię bazy danych i plików. Zainstaluj 6.6.6 lub nowszą wersję z oficjalnego kanału producenta.
- Po aktualizacji sprawdź na kopii sklepu zwykły zakup z bonem i kuponem jednorazowym oraz poprawność naliczonego rabatu.
- Jeśli sklep korzystał z tych funkcji przed aktualizacją, porównaj historię użycia kodów z zamówieniami i saldami. Sprawdź status płatności, zwroty i anulowania, zanim uznasz powtórzenie za nadużycie.
Pobieranie i źródła
Pomoc przy aktualizacji Joomla
Jeśli wolisz zlecić wykonanie kopii, aktualizację i sprawdzenie działania witryny, zobacz opiekę serwisową Joomla. Jeśli są ślady włamania, sama aktualizacja nie zastąpi analizy. Możemy pomóc w usunięciu skutków infekcji.
FAQ
