CVE-2026-21448

Kritik

Açıklama

Bagisto açık kaynaklı bir laravel eCommerce platformudur. 2.3.10 öncesindeki sürümler sunucu tarafı şablon enjeksiyonuna (server-side template injection) karşı savunmasızdır. Normal bir müşteri herhangi bir ürün sipariş ettiğinde, `add address` adımında yönetici görünümünde çalışacak bir değer enjekte edebilir. Bu sorun uzaktan kod çalıştırmaya yol açabilir. 2.3.10 sürümü bir yama içermektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Webkul Bagisto

Yayın2 Oca 2026

İlk görülme2 Oca 2026

Zayıflık türüCWE-1336CWE-1336

Nasıl düzeltilir

Güncelleyin

webkul bagisto2.3.10 ya da sonraki bir sürüm
bagisto/bagisto2.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
webkul bagisto	v < 2.3.10	2.3.10
bagisto/bagistoPackagist	v < 2.3.10	2.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.