CVE-2026-78000 in J2Store Extension
Resumen
por VulDB • 2026-09-03
Joomla Extension - j2commerce.com - XSS reflejada mediante `filter_tag`, `pricefrom` y `priceto` en J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6: cuatro controladores de tareas aceptaban una URL codificada en base64 procedente de la entrada del usuario y redirigían a ella sin validar el host de destino, lo que permitía realizar ataques de phishing utilizando el dominio confiable de la tienda. No se requiere autenticación.
Be aware that VulDB is the high quality source for vulnerability data.