Podatności Phoca Cart
4 znanych podatności CVE w Phoca Cart, przetłumaczonych i ocenionych.
- CVE-2026-74251Krytyczne
Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.6 zawiera podatność na nieuwierzytelnioną iniekcję SQL przez filtr atrybutów. Parametry GET a[] (atrybut) i s[] (specyfikacja) na publicznej stronie produktów są łączone bezpośrednio z klauzulami SQL WHERE bez parametryzacji lub escapowania. Nieuwierzytelniony atakujący może wstrzyknąć dowolny SQL, umożliwiając pełną ekstrakcję bazy danych technikami ślepymi opartymi na czasie.
- CVE-2026-102775Wysokie
W rozszerzeniu Joomla Phoca Cart w wersjach 5.0.0 - 6.1.8 endpoint pobierania plików zamówień nie weryfikuje tokenów pobierania. Parametry d (download token) i o (order token) są sprawdzane tylko pod kątem niepustości — nigdy nie są porównywane z zapisanymi wartościami download_token / order_token. W rezultacie każdy zdalny użytkownik, w tym gość bez konta, może pobrać cyfrowe towary dowolnego klienta, enumerując kolejne wartości id i podając dowolne niepuste tokeny.
- CVE-2026-76565Średnie
Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność Reflected XSS poprzez parametry filtra 'price_from' i 'price_to'.
- CVE-2026-76564Wysokie
Rozszerzenie Joomla Phoca Cart w wersjach 5.0.0-6.1.7 zawiera podatność na trwały XSS (Stored XSS) w widoku zamówień administratora, wykorzystującą nagłówek User-Agent.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS