CVE-2026-74252

XSS Armazenado no Checkout de Convidado do J2Commerce via Bypass do Filtro de Cookie J2Commerce comj2store ≤ 4.1.5 — Atacante não autenticado armazena payload XSS que é executado automaticamente no navegador do administrador ao carregar a página RESUMO O J2Commerce 4.1.5 é vulnerável a Cross-Site...