CVE-2026-74252 in J2Store Extension
Tóm tắt
Bởi VulDB • 21/08/2026
Joomla Extension - j2commerce.com - Stored XSS trong quy trình thanh toán cho khách vãng lai của J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 dễ bị tấn công Cross-Site Scripting (XSS) dạng lưu trữ (Stored XSS) thông qua các trường địa chỉ thanh toán trong quy trình thanh toán cho khách vãng lai. Kẻ tấn công chưa xác thực khai thác lỗi vượt bộ lọc trong hàm Input::getArray() của Joomla kết hợp với cấu hình PHP variables_order=EGPCS (Cookie ghi đè POST trong $_REQUEST) để lưu trữ HTML không được kiểm tra vào các trường như billing_first_name.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.