CVE-2026-78000 in J2Store Extension
Riassunto
di VulDB • 03/09/2026
Joomla Extension - j2commerce.com - Reflected XSS tramite `filter_tag`, `pricefrom` e `priceto` in J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Quattro task handler accettavano un URL codificato in base64 dall'input dell'utente e reindirizzavano verso di esso senza convalidare l'host di destinazione, consentendo attacchi di phishing utilizzando il dominio attendibile dello shop. Non è richiesta alcuna autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.