Каталог CVE

Расширение: Phoca Cart

Каталог

Все известные уязвимости

Статус «активна» означает, что запись опубликована в 2026 году. Он не заменяет проверку версии и официального исправления.

Найдено: 3

Средняя CVSS 5.3

CVE-2026-76565

РасширениеPhoca Cart

Разработчикphoca.cz

Reflected XSS via price_from & price_to filter parameters in Phoca Cart 5.0.0-6.1.7

20.08.2026 Активна

Высокая CVSS 8.6

CVE-2026-76564

РасширениеAdmin Order View in Phoca Cart

Разработчикphoca.cz

Stored XSS via User-Agent header in Admin Order View in Phoca Cart 5.0.0-6.1.7

20.08.2026 Требует внимания

Критическая CVSS 9.3

CVE-2026-74251

РасширениеPhoca Cart

Разработчикphoca.cz

Unauthenticated SQL injection via attribute filter in Phoca Cart 5.0.0-6.1.6 - The a[] (attribute) and s[] (specification) GET array parameters on Phoca Cart's public shop items page are co…

16.08.2026 Требует внимания