Joomla VirtueMart Shopping-Cart 4.0.12 bevat een reflected cross-site scripting (XSS) kwetsbaarheid waardoor aanvallers kwaadaardige scripts kunnen injecteren door de keyword parameter te manipuleren. Aanvallers kunnen kwaadaardige URL's maken met script payloads in de keyword parameter van het product-variants endpoint om willekeurige JavaScript in slachtofferbrowsers uit te voeren en sessietoekens of inloggegevens te stelen.

Een succesvolle exploitatie van deze XSS-kwetsbaarheid stelt een aanvaller in staat om willekeurige JavaScript-code uit te voeren in de context van de browser van een slachtoffer. Dit kan worden gebruikt om sessiecookies te stelen, gebruikers om te leiden naar kwaadaardige websites, of om de gebruikersinterface van de website te manipuleren. De impact is aanzienlijk, omdat een aanvaller de controle kan overnemen over de account van een gebruiker en mogelijk toegang kan krijgen tot gevoelige gegevens. Het is vergelijkbaar met andere XSS-aanvallen waarbij de aanvaller de vertrouwensrelatie met de gebruiker misbruikt om kwaadaardige acties uit te voeren.

Websites running Joomla with the VirtueMart Shopping-Cart plugin, particularly those using versions 4.0.12 or earlier, are at risk. Shared hosting environments where multiple websites share the same server resources are also vulnerable, as a successful attack on one site could potentially impact others. Sites with custom integrations or extensions built on top of VirtueMart are also at increased risk.

• joomla / wordpress: Examine access logs for requests to product-variants with unusual or suspicious values in the keyword parameter. Look for patterns indicative of XSS payloads (e.g., <script>, javascript:, onerror=).

 grep 'keyword=[^a-zA-Z0-9 ]+' /var/log/apache2/access.log

• generic web: Use curl to test the product-variants endpoint with a simple XSS payload in the keyword parameter and observe the response for script execution.

curl 'https://example.com/product-variants?keyword=<script>alert(1)</script>'

• generic web: Check response headers for Content-Security-Policy (CSP) directives. A strong CSP can mitigate XSS attacks even if the vulnerability exists.

curl -I https://example.com/product-variants

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-09
3. Gewijzigd2026-04-15
4. EPSS bijgewerkt2026-04-17

De primaire mitigatie voor CVE-2023-54362 is het upgraden naar een beveiligde versie van Joomla VirtueMart Shopping-Cart zodra deze beschikbaar is. Indien een upgrade momenteel niet mogelijk is, kan een Web Application Firewall (WAF) worden ingezet om de 'keyword' parameter te filteren en kwaadaardige input te blokkeren. Zorg ervoor dat alle input van de gebruiker, met name de 'keyword' parameter, grondig wordt gevalideerd en ontsmet om XSS-aanvallen te voorkomen. Implementeer Content Security Policy (CSP) om de bronnen te beperken waaruit scripts kunnen worden geladen.