CVE-2026-74252

概要

Joomla拡張機能 - j2commerce.com - J2Store 1.0.0-3.3.20、4.0.0-4.0.20、4.1.0-4.1.5のゲストチェックアウトにおけるStored XSS - J2Commerce 4.1.5は、ゲストチェックアウトの請求先住所フィールドを通じてStored Cross-Site Scripting（XSS）に対して脆弱です。未認証の攻撃者は、JoomlaのInput::getArray()におけるフィルターバイパスと、PHPのvariables_order=EGPCS（$_REQUEST内でCookieがPOSTを上書きする）を組み合わせて悪用し、billing_first_nameなどのフィールドにサニタイズされていないHTMLを保存させます。

ソース

• CVE-2026-74252PoC

  J2CommerceゲストチェックアウトにおけるCookieフィルターバイパスを介した格納型XSS