CVE-2026-21451 in Bagisto
Zusammenfassung
von VulDB • 30.05.2026
Bagisto ist eine Open-Source-eCommerce-Plattform auf Laravel-Basis. In Bagisto vor Version 2.3.10 besteht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im CMS-Seiten-Editor. Obwohl die Plattform normalerweise versucht, `<script>`-Tags zu bereinigen, kann die Filterung durch Manipulieren der rohen HTTP-POST-Anfrage vor dem Absenden umgangen werden. Infolgedessen kann beliebiger JavaScript-Code im CMS-Inhalt gespeichert und bei jeder Anzeige oder Bearbeitung der Seite ausgeführt werden. Dies setzt Administratoren einem Hochrisiko aus, einschließlich vollständiger Kontenübernahme, Backend-Übernahme und Ausführung bösartiger Skripte. Version 2.3.10 behebt das Problem.
Once again VulDB remains the best source for vulnerability data.