CVE-J2store-2026

J2Store / J2Commerce — CVE-2026-67358–67362 PoC Material de prueba de concepto para cuatro vulnerabilidades en comj2store J2Commerce J2Store, descubiertas por Murrez y corregidas en: Rama| Versión corregida ---|--- J2Store 3.x| 3.3.21 J2Store 4.0.x| 4.0.21 J2Store 4.1.x| 4.1.6 Aviso oficial:...

CVE-2026-74252

J2Commerce 访客结账中的存储型 XSS（通过 Cookie 过滤器绕过） J2Commerce comj2store ≤ 4.1.5 —— 未认证攻击者可存储 XSS 载荷，并在管理员浏览器页面加载时自动执行 摘要 J2Commerce 4.1.5 存在存储型跨站脚本（XSS）漏洞，攻击路径为访客结账（guest checkout）的账单地址字段。未认证攻击者利用 Joomla Input::getArray 中的过滤器绕过，结合 PHP 的 variablesorder=EGPCS（在 $REQUEST 中 Cookie 覆盖 POST），将未净化的 HTML 存储到...

Exploit for CVE-2026-74252

Stored XSS in J2Commerce Guest Checkout via Cookie Filter Bypa...

CVE-2026-74252: Improper Neutralization of Input During Web Page Generation

Joomla Extension - j2commerce.com - Stored XSS in Guest checkout in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 is vulnerable to Stored Cross-Site Scripting XSS through the guest checkout billing address fields. An unauthenticated attacker exploits a filter bypass in Joomla...