CVE-J2store-2026

J2Store / J2Commerce — CVE-2026-67358–67362 PoC Material de prueba de concepto para cuatro vulnerabilidades en comj2store J2Commerce J2Store, descubiertas por Murrez y corregidas en: Rama| Versión corregida ---|--- J2Store 3.x| 3.3.21 J2Store 4.0.x| 4.0.21 J2Store 4.1.x| 4.1.6 Aviso oficial:...

CVE-2026-74252

XSS Almacenado en el Checkout de Invitados de J2Commerce mediante Bypass de Filtro de Cookies J2Commerce comj2store ≤ 4.1.5 — Un atacante no autenticado almacena un payload XSS que se ejecuta automáticamente en el navegador del administrador al cargar la página RESUMEN J2Commerce 4.1.5 es...

Exploit for CVE-2026-74252

Stored XSS in J2Commerce Guest Checkout via Cookie Filter Bypa...

CVE-2026-74252: Improper Neutralization of Input During Web Page Generation

Joomla Extension - j2commerce.com - Stored XSS in Guest checkout in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - J2Commerce 4.1.5 is vulnerable to Stored Cross-Site Scripting XSS through the guest checkout billing address fields. An unauthenticated attacker exploits a filter bypass in Joomla...