Tóm tắt nhanh
- CVE-2025-60880 là lỗ hổng mức CAO (CVSS 8.3) ảnh hưởng bagisto/bagisto, bagisto (webkul).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.41%, cao hơn 35.3% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.3.7 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| bagisto/bagisto Packagist | ≥ 2.3.6, < 2.3.7
| 2.3.7
|
| bagisto | = 2.3.6
| Chưa có bản vá |
Mô tả
An authenticated stored XSS vulnerability exists in the Bagisto 2.3.6 admin panel's product creation path, allowing an attacker to upload a crafted SVG file containing malicious JavaScript code. This vulnerability can be exploited by an authenticated admin user to execute arbitrary JavaScript in the browser, potentially leading to session hijacking, data theft, or unauthorized actions.
Mô tả của NVD
An authenticated stored XSS vulnerability exists in the Bagisto 2.3.6 admin panel's product creation path, allowing an attacker to upload a crafted SVG file containing malicious JavaScript code. This vulnerability can be exploited by an authenticated admin user to execute arbitrary JavaScript in the browser, potentially leading to session hijacking, data theft, or unauthorized actions.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí