PT-2026-34047 · Bagisto · Bagisto

Hai271120 · Publicado 2026-04-21 · Atualizado 2026-04-22 · CVE-2026-6745

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.0

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:P/A:N

Name of the Vulnerable Software and Affected Versions Bagisto versões anteriores a 2.3.16

Description Um problema existe no componente Custom Scripts Handler que permite a ocorrência de cross site scripting. Esta falha possibilita a exploração remota através da manipulação de uma funcionalidade desconhecida dentro do componente.

Recommendations Atualize para uma versão posterior a 2.3.15.

Exploit

Correção

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-6745

GHSA-65FP-7G2V-658R

Produtos afetados

Bagisto

Referências · 9

• 🔥 https://drive.google.com/drive/folders/10p6SYcSVyfaaTg_dgItzMJvqixcmKnHR?usp=sharing · Exploit
• https://github.com/bagisto/bagisto · Nota
• https://osv.dev/vulnerability/GHSA-65fp-7g2v-658r · Aviso do Fabricante
• https://vuldb.com/vuln/358436/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6745 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2046756207306649857 · Publicação no Twitter
• https://vuldb.com/submit/794681 · Nota
• https://twitter.com/CVEnew/status/2046674992956371358 · Publicação no Twitter
• https://vuldb.com/vuln/358436 · Nota