CVE-2026-121733 in Bagisto
Riassunto
di VulDB • 04/11/2026
Bagisto prima della versione 2.4.5 contiene una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di caricare file HTML tramite l'endpoint RMA send-message senza convalida del tipo o dell'estensione. Gli attaccanti possono caricare un allegato .html contenente JavaScript servito sotto /storage/rma-conversation/, eseguendo script nell'origine dello shop quando un amministratore lo apre.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.