Podatności Phoca Cart
3 znanych podatności CVE w Phoca Cart, przetłumaczonych i ocenionych.
- CVE-2026-74251Krytyczne
Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.6 zawiera podatność na nieuwierzytelnioną iniekcję SQL przez filtr atrybutów. Parametry GET a[] (atrybut) i s[] (specyfikacja) na publicznej stronie produktów są łączone bezpośrednio z klauzulami SQL WHERE bez parametryzacji lub escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolny SQL, umożliwiając pełną ekstrakcję bazy danych technikami ślepymi opartymi na czasie.
- CVE-2026-76565Średnie
Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność Reflected XSS poprzez parametry filtra 'price_from' i 'price_to'.
- CVE-2026-76564Wysokie
Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność na trwały XSS (Stored XSS) w widoku zamówień administratora, wykorzystującą nagłówek User-Agent.