Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Devansh-Webkul

#13527de 53,630
19.6CVSS total
Vulnerabilidades · 2
Crítica
2
PT-2026-1128
9.8
2026-01-02
Bagisto · Bagisto · CVE-2026-21448
**Nome do Software Vulnerável e Versões Afetadas** Versões do Bagisto anteriores à 2.3.10 **Descrição** Bagisto, uma plataforma de comércio eletrônico Laravel de código aberto, é vulnerável a injeção de template no lado do servidor. Um cliente comum, durante a etapa de adição de endereço de um pedido, pode injetar um valor que é executado na visualização do administrador, potencialmente levando à execução remota de código. **Recomendações** Atualize para a versão 2.3.10 ou posterior.
PT-2026-1130
9.8
2026-01-02
Bagisto · Bagisto · CVE-2026-21450
**Nome do Software Vulnerável e Versões Afetadas** Versões do Bagisto anteriores a 2.3.10 **Descrição** Bagisto, uma plataforma de comércio eletrônico de código aberto baseada no Laravel, é suscetível a injeção de template no lado do servidor por meio do parâmetro `type`. Isso pode potencialmente levar à execução remota de código. **Recomendações** Atualize para a versão 2.3.10 ou posterior.