CVE-2026-76565

PhocaCart の pricefrom / priceto フィルタパラメータを介した反射型 XSS PhocaCart ≤ 6.1.7 — 未認証の攻撃者が細工された価格フィルタ URL を介して任意の JavaScript を注入 概要 Joomla 向け PhocaCart 6.1.7 は、modphocacartfilter モジュールがインストールされ公開されている場合、pricefrom および priceto GET パラメータを介した反射型クロスサイトスクリプティング XSS に対して脆弱です。これらのパラメータは Joomla の 'string'...