CVE-2026-74252

高已发布

Joomla 扩展 - j2commerce.com - J2Store 1.0.0-3.3.20、4.0.0-4.0.20、4.1.0-4.1.5 访客结账中的存储型 XSS

已发布: 2026年8月21日
已更新: 2026年8月21日
分配 CNA: Joomla
观察到的证据: 2026年8月24日

初级CVSS

8.6/ 10高

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

EPSS概率估计

0.5%

低 · 未来 30 天

百分位: 42.9%
型号日期: 2026年10月17日

EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。

总结

Joomla扩展 - j2commerce.com - J2Store 1.0.0-3.3.20、4.0.0-4.0.20、4.1.0-4.1.5 访客结账存储型XSS - J2Commerce 4.1.5 存在存储型跨站脚本（XSS）漏洞，通过访客结账账单地址字段触发。未认证攻击者利用 Joomla 的 Input::getArray() 中的过滤器绕过，结合 PHP 的 variables_order=EGPCS（Cookie 在 $_REQUEST 中覆盖 POST），将未经过滤的 HTML 存储到 billing_first_name 等字段中。

来源

CVE-2026-74252PoC
通过Cookie过滤器绕过在J2Commerce访客结账中的存储型XSS

负责任的使用

仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。