CVE-2026-21449

Yüksek

Açıklama

Bagisto açık kaynaklı bir laravel eCommerce platformudur. 2.3.10 öncesindeki sürümler, düşük yetkili bir kullanıcı tarafından ad ve soyad üzerinden sunucu taraflı şablon enjeksiyonuna (server-side template injection) karşı savunmasızdır. 2.3.10 sürümü bu sorunu gidermektedir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Webkul Bagisto

Yayın2 Oca 2026

İlk görülme2 Oca 2026

Zayıflık türüCWE-1336CWE-1336

Nasıl düzeltilir

Güncelleyin

webkul bagisto2.3.10 ya da sonraki bir sürüm
bagisto/bagisto2.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
webkul bagisto	v < 2.3.10	2.3.10
bagisto/bagistoPackagist	v < 2.3.10	2.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.