CVE-2026-78000 in J2Store Extension
Sumário
de VulDB • 03/09/2026
Joomla Extension - j2commerce.com - XSS refletido via `filter_tag`, `pricefrom` e `priceto` no J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Quatro manipuladores de tarefas aceitavam uma URL codificada em base64 proveniente da entrada do usuário e redirecionavam para ela sem validar o host de destino, permitindo phishing usando o domínio confiável da loja. Não é necessária autenticação.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.