Joomla VirtueMart Shopping-Cart 4.0.12 contém uma vulnerabilidade de cross-site scripting (XSS) refletida que permite que atacantes injetem scripts maliciosos manipulando o parâmetro keyword. Atacantes podem criar URLs maliciosas contendo payloads de script no parâmetro keyword do endpoint product-variants para executar JavaScript arbitrário em navegadores de vítimas e roubar tokens de sessão ou credenciais.

A exploração bem-sucedida desta vulnerabilidade XSS permite que um atacante execute código JavaScript arbitrário no navegador de um usuário. Isso pode levar ao roubo de cookies de sessão, permitindo que o atacante se passe pelo usuário afetado. Além disso, o atacante pode redirecionar o usuário para sites maliciosos, exibir pop-ups falsos ou modificar o conteúdo da página. O impacto potencial é significativo, especialmente em lojas virtuais com dados sensíveis de clientes, como informações de cartão de crédito ou dados pessoais.

Websites running Joomla with the VirtueMart Shopping-Cart plugin, particularly those using versions 4.0.12 or earlier, are at risk. Shared hosting environments where multiple websites share the same server resources are also vulnerable, as a successful attack on one site could potentially impact others. Sites with custom integrations or extensions built on top of VirtueMart are also at increased risk.

• joomla / wordpress: Examine access logs for requests to product-variants with unusual or suspicious values in the keyword parameter. Look for patterns indicative of XSS payloads (e.g., <script>, javascript:, onerror=).

 grep 'keyword=[^a-zA-Z0-9 ]+' /var/log/apache2/access.log

• generic web: Use curl to test the product-variants endpoint with a simple XSS payload in the keyword parameter and observe the response for script execution.

curl 'https://example.com/product-variants?keyword=<script>alert(1)</script>'

• generic web: Check response headers for Content-Security-Policy (CSP) directives. A strong CSP can mitigate XSS attacks even if the vulnerability exists.

curl -I https://example.com/product-variants

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-09
3. Modificada2026-04-15
4. EPSS atualizado2026-04-17

A mitigação primária é atualizar o Joomla VirtueMart Shopping-Cart para a versão corrigida assim que estiver disponível. Enquanto isso, medidas temporárias podem ser implementadas. Utilize um Web Application Firewall (WAF) com regras para filtrar solicitações com payloads XSS no parâmetro 'keyword'. Implemente validação e sanitização rigorosas de todos os dados de entrada, especialmente parâmetros de URL. Monitore logs de acesso e erro em busca de atividades suspeitas relacionadas à exploração desta vulnerabilidade.