CVE-2026-76565

PhocaCart の pricefrom / priceto フィルタパラメータを介した反射型 XSS PhocaCart ≤ 6.1.7 — 未認証の攻撃者が細工された価格フィルタ URL を介して任意の JavaScript を注入 概要 Joomla 向け PhocaCart 6.1.7 は、modphocacartfilter モジュールがインストールされ公開されている場合、pricefrom および priceto GET パラメータを介した反射型クロスサイトスクリプティング XSS に対して脆弱です。これらのパラメータは Joomla の 'string'...

CVE-2026-76565

Joomla Extension - phoca.cz - Reflected XSS via pricefrom & priceto filter parameters in Phoca Cart 5.0.0-6.1.7...

CVE-2026-76565 Joomla Extension - phoca.cz - Reflected XSS via price_from & price_to filter parameters in Phoca Cart 5.0.0-6.1.7

Joomla Extension - phoca.cz - Reflected XSS via pricefrom & priceto filter parameters in Phoca Cart 5.0.0-6.1.7...

CVE-2026-76565 Joomla Extension - phoca.cz - Reflected XSS via price_from & price_to filter parameters in Phoca Cart 5.0.0-6.1.7

Joomla Extension - phoca.cz - Reflected XSS via pricefrom & priceto filter parameters in Phoca Cart 5.0.0-6.1.7...

CVE-2026-76565: Improper Neutralization of Input During Web Page Generation

Joomla Extension - phoca.cz - Reflected XSS via pricefrom & priceto filter parameters in Phoca Cart 5.0.0-6.1.7...