CVE-2026-76565

XSS Reflejado a través de los parámetros de filtro pricefrom / priceto en PhocaCart PhocaCart ≤ 6.1.7 — Un atacante no autenticado inyecta JavaScript arbitrario a través de una URL de filtro de precio manipulada RESUMEN PhocaCart 6.1.7 para Joomla es vulnerable a Cross-Site Scripting Reflejado XS...

CVE-2026-76564

XSS Almacenado a través del User-Agent en la Vista de Pedidos del Administrador en PhocaCart PhocaCart ≤ 6.1.7 — Un atacante no autenticado almacena un payload XSS a través del checkout. Se ejecuta en el contexto del navegador del administrador RESUMEN PhocaCart 6.1.7 para Joomla almacena la...

Exploit for CVE-2026-76564

Stored XSS via User-Agent in Admin Order View in PhocaCart...

Exploit for CVE-2026-76565

Reflected XSS via pricefrom / priceto Filter Parameters in P...