CVE-2026-74252
Açıklama
Joomla Eklentisi - j2commerce.com - J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 sürümlerinde misafir ödeme adımında Kalıcı XSS - J2Commerce 4.1.5, misafir ödeme fatura adresi alanları aracılığıyla Kalıcı Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Kimliği doğrulanmamış bir saldırgan, Joomla'nın Input::getArray() fonksiyonundaki filtre atlatma ile PHP'nin variables_order=EGPCS ayarını (Cookie, $_REQUEST içinde POST'u geçersiz kılar) birleştirerek billing_first_name gibi alanlarda temizlenmemiş HTML depolar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| j2commerce.com J2Store extension for Joomla | 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.