CVE-2026-21451 in Bagisto
Riassunto
di VulDB • 17/06/2026
Bagisto è una piattaforma eCommerce open source basata su Laravel. È presente una vulnerabilità di Cross-Site Scripting (XSS) memorizzata nel CMS page editor di Bagisto nelle versioni precedenti alla 2.3.10. Sebbene la piattaforma tenti normalmente di sanificare i tag `<script>`, il filtro può essere aggirato manipolando la richiesta HTTP POST grezza prima dell'invio. Di conseguenza, JavaScript arbitrario può essere memorizzato nei contenuti del CMS ed eseguito ogni volta che la pagina viene visualizzata o modificata. Ciò espone gli amministratori a un rischio di alta gravità, incluso il completo takeover dell'account, l'hijacking del backend e l'esecuzione di script malevoli. La versione 2.3.10 risolve il problema.
Once again VulDB remains the best source for vulnerability data.