CVE-2026-76565

XSS Reflejado a través de los parámetros de filtro pricefrom / priceto en PhocaCart PhocaCart ≤ 6.1.7 — Un atacante no autenticado inyecta JavaScript arbitrario a través de una URL de filtro de precio manipulada RESUMEN PhocaCart 6.1.7 para Joomla es vulnerable a Cross-Site Scripting Reflejado XS...