CVE-2026-21450

Kritik

Açıklama

Bagisto açık kaynaklı bir laravel eCommerce platformudur. 2.3.10 öncesindeki sürümler, type parametresi üzerinden sunucu taraflı şablon enjeksiyonuna (server-side template injection) karşı savunmasızdır; bu durum uzaktan kod çalıştırmaya veya başka bir istismara yol açabilir. 2.3.10 sürümü bu sorunu gidermektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Webkul Bagisto

Yayın2 Oca 2026

İlk görülme2 Oca 2026

Zayıflık türüCWE-1336CWE-1336

Nasıl düzeltilir

Güncelleyin

webkul bagisto2.3.10 ya da sonraki bir sürüm
bagisto/bagisto2.3.10 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
webkul bagisto	v < 2.3.10	2.3.10
bagisto/bagistoPackagist	v < 2.3.10	2.3.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.