CVE-2025-60880
Yüksek
Açıklama
Bagisto 2.3.6 yönetici panelinin ürün oluşturma yolunda, kimliği doğrulanmış bir depolanan XSS zafiyeti bulunmaktadır ve bu durum, saldırganın kötü amaçlı JavaScript kodu içeren özel olarak hazırlanmış bir SVG dosyası yüklemesine olanak tanır. Bu zafiyet, kimliği doğrulanmış bir yönetici kullanıcı tarafından tarayıcıda rastgele JavaScript çalıştırmak için kullanılabilir; bu da potansiyel olarak oturum çalma, veri hırsızlığı veya yetkisiz işlemlere yol açabilir.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
Ürün
Webkul Bagisto
Yayın10 Eki 2025
İlk görülme10 Eki 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Güncelleyin
- bagisto/bagisto2.3.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkul bagisto | 2.3.6 | — |
| bagisto/bagistoPackagist | 2.3.6 ≤ v < 2.3.7 | 2.3.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.