J2Store : réutilisation possible de bons cadeaux et coupons à usage unique

Veille sécuritéCMS & e-commerce

P4Moyenne

CVE-2026-102803 permet à un client connecté de réutiliser sur plusieurs commandes un bon cadeau ou un coupon à usage unique, en ouvrant plusieurs sessions de paiement avant de confirmer les commandes. J2Store 6.0.0 à 6.6.5 est indiqué comme affecté; la recherche n’a pas établi de version corrigée ni de mesure de contournement publiée pour la période.

IdentifiantCVE-2026-102803

GravitéMoyenne

Exploitationnon connue / non déterminée

CorrectifNon précisé dans les sources

Source : NVD — CVE-2026-102803

Analyse technique

Les contrôles de solde et de nombre d’utilisations ne tiennent compte que des commandes ayant quitté l’état « New », ce qui permet à plusieurs commandes en cours de valider chacune la même utilisation.

Impact, versions et correctif

Événement datéLa fiche NVD indique une publication le 2026-11-10 à 17:17:18.350Z, soit 2026-11-10T19:17:18.350+02:00, dans la période demandée. Le candidat de mise à jour NVD reprend le même horodatage et le même contenu; aucune modification substantielle distincte pendant la période n’est établie.

ImpactUn utilisateur connecté pourrait faire accepter plusieurs commandes utilisant le même bon cadeau ou coupon à usage unique, entraînant une perte financière pour la boutique.

Versions affectéesJ2Store 6.0.0 à 6.6.5

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS6.0

Publication2026-11-10T19:17:18.350+02:00

Mise à jour2026-11-10T19:17:18.350+02:00

Action recommandée

Vérifier si J2Store 6.0.0 à 6.6.5 est installé et suivre les annonces de l’éditeur pour appliquer une version corrigée dès sa publication.

Sources

NVD — CVE-2026-102803

Priorisation DFS : P4 · 1 source(s).