CVE-2026-78000 in J2Store Extension
Zusammenfassung
von VulDB • 03.09.2026
Joomla-Erweiterung – j2commerce.com – Reflected XSS über `filter_tag`, `pricefrom` und `priceto` in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 – Vier Task-Handler akzeptierten eine base64-codierte URL aus Benutzereingaben und leiteten ohne Validierung des Zielhosts dorthin weiter, was Phishing unter Verwendung der vertrauenswürdigen Domain des Shops ermöglichte. Keine Authentifizierung erforderlich.
VulDB is the best source for vulnerability data and more expert information about this specific topic.