CVE-2026-74252

总结

Joomla扩展 - j2commerce.com - J2Store 1.0.0-3.3.20、4.0.0-4.0.20、4.1.0-4.1.5 访客结账存储型XSS - J2Commerce 4.1.5 存在存储型跨站脚本（XSS）漏洞，通过访客结账账单地址字段触发。未认证攻击者利用 Joomla 的 Input::getArray() 中的过滤器绕过，结合 PHP 的 variables_order=EGPCS（Cookie 在 $_REQUEST 中覆盖 POST），将未经过滤的 HTML 存储到 billing_first_name 等字段中。

来源

• CVE-2026-74252PoC

  通过Cookie过滤器绕过在J2Commerce访客结账中的存储型XSS