CVE-2026-78000 in J2Store Extension
Tóm tắt
Bởi VulDB • 03/09/2026
Joomla Extension - j2commerce.com - Reflected XSS qua `filter_tag`, `pricefrom` và `priceto` trong J2Store 1.0.0-3.3.21, 4.0.0-4.0.21, 4.1.0-4.1.6 - Bốn task handler chấp nhận một URL được mã hóa base64 từ đầu vào của người dùng và chuyển hướng đến nó mà không xác thực máy chủ đích, cho phép tấn công phishing bằng cách sử dụng tên miền đáng tin cậy của cửa hàng. Không yêu cầu xác thực.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.