CVE-2026-60120 in Bagisto
要約
〜によって VulDB • 2026年07月09日
Bagisto 2.4.4 より前のバージョンには、クライアントサイドテンプレートインジェクションを介した格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これにより、攻撃者は認証なしで悪意のあるペイロードを含む顧客アカウントの登録を行うことで、管理者ブラウザ上で任意の JavaScript を実行できます。create.blade.php テンプレートは Vue.js v-pre ディレクティブを使用せずに顧客名フィールドをレンダリングするため、Vue.js は影響を受ける顧客の「注文作成」ページを管理者が開いた際、格納されたテンプレート式を実行中の JavaScript として評価してしまいます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.