CVE-2026-21451
Açıklama
Bagisto, açık kaynaklı bir Laravel eTicaret platformudur. Bagisto'nun 2.3.10 sürümü öncesindeki CMS sayfa düzenleyicisinde saklanan bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Platform normalde `<script>` etiketlerini temizlemeye çalışsa da, gönderimden önce ham HTTP POST isteği manipüle edilerek filtreleme atlatılabilir. Sonuç olarak, rastgele JavaScript kodu CMS içeriğine kaydedilebilir ve sayfa görüntülendiğinde veya düzenlendiğinde çalıştırılabilir. Bu durum; yönetici hesaplarının tamamen ele geçirilmesi, arka uç kontrolünün çalınması ve kötü amaçlı betiklerin çalıştırılması dahil olmak üzere yöneticileri yüksek öncelikli bir riske maruz bırakır. Sürüm 2.3.10 bu sorunu gidermektedir.
Nasıl düzeltilir
- webkul bagisto2.3.10 ya da sonraki bir sürüm
- bagisto/bagisto2.3.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkul bagisto | v < 2.3.10 | 2.3.10 |
| bagisto/bagistoPackagist | v < 2.3.10 | 2.3.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.