CVE-2026-78000 in J2Store Extension
الملخص
بحسب VulDB • 03/09/2026
Joomla Extension - j2commerce.com - XSS منعكس عبر `filter_tag` و `pricefrom` و `priceto` في J2Store الإصدارات 1.0.0-3.3.21، 4.0.0-4.0.21، 4.1.0-4.1.6 - قبلت أربعة معالجات مهام (task handlers) عنوان URL مشفرًا بـ base64 من مدخلات المستخدم وأعدته توجيهه إليه دون التحقق من مضيف الوجهة، مما مكن من تنفيذ هجمات التصيد باستخدام النطاق الموثوق للمتجر. لا يتطلب أي مصادقة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.