CVE-2025-62414
Açıklama
Bagisto, açık kaynaklı bir laravel eCommerce platformudur. Bagisto v2.3.7 sürümünde, (yönetici panelindeki) “Create New Customer” özelliği Siteler Arası Betik Çalıştırma (XSS) zafiyetine sahiptir. Yönetici müşteri oluşturma formuna erişimi olan bir saldırgan, belirli giriş alanlarına kötü amaçlı JavaScript yükleri enjekte edebilir. Bu yükler daha sonra bir yöneticinin tarayıcısında veya müşteri verilerini görüntüleyen başka bir kullanıcının bağlamında çalışarak oturum çalınmasına veya yönetici düzeyinde işlemler yapılmasına olanak tanıyabilir. Bu zafiyet 2.3.8 sürümünde giderilmiştir.
Nasıl düzeltilir
- bagisto/bagisto2.3.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkul bagisto | 2.3.7 | — |
| bagisto/bagistoPackagist | v < 2.3.8 | 2.3.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.