CVE-2026-60120
Təsvir
Bagisto 2.4.4-dən əvvəl müştəri hesabının qeydiyyatı zamanı ad və ya soyad sahəsinə zərərli yük yerləşdirməklə autentifikasiyadan keçməmiş hücumçuların administrator brauzerlərində ixtiyari JavaScript icra etməsinə imkan verən, client-side şablon inyeksiyası vasitəsilə saxlanılan saytlararası skriptinq (XSS) zəifliyi ehtiva edir. create.blade.php şablonu müştəri adı sahələrini Vue.js v-pre direktivi olmadan göstərir və nəticədə administrator təsirlənmiş müştəri üçün Create Order səhifəsini açdıqda Vue.js saxlanılan şablon ifadələrini canlı JavaScript kimi qiymətləndirir.
Necə düzəltmək olar
- Webkul Bagisto2.4.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Webkul Bagisto | v < 2.4.4 | 2.4.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.