Bagisto before 2.4.5 Stored XSS via RMA Conversation Attachment Upload

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

Bagisto before 2.4.5 contains a stored cross-site scripting vulnerability that allows authenticated customers to upload HTML files via the RMA send-message endpoint without type or extension validation. Attackers can upload a .html attachment containing JavaScript served under /storage/rma-conversation/, executing script in the shop's origin when an administrator opens it.

Etkilenen sürümler1 yazılım

Kaynaklar8 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/204e43c26705b66ef2ddfb2a9eebb25f5e8f6a2c Yama
• github.com/…ommit/e28db3e8c53a94a99cf153ac338466720acd9004 Yama
• vulncheck.com/…red-xss-via-rma-conversation-attachment-upload Üçüncü taraf
• github.com/bagisto/bagisto Diğer
• github.com/…Controllers/Customer/Account/RMAController.php Diğer
• github.com/bagisto/bagisto/releases/tag/v2.4.5 Diğer

Kayıt geçmişi

1. 4 Kas 2026 01:55Yayımlandı

İlgili açıklar

• 7,2 CVE-2026-73328Volmarg Personal Management System'de kısıtsız dosya yükleme üzerinden uzaktan kod çalıştırma
• 8,8 CVE-2026-76124BuddyBoss App eklentisinde geri bildirim uç noktası üzerinden keyfi dosya yükleme açığı
• 9,8 CVE-2026-120534Advanced Custom Fields: Extended PRO eklentisinde kimlik doğrulamasız uzaktan kod çalıştırma açığı
• 9,5 CVE-2026-105606Joomla Custom Tables eklentisinde kimlik doğrulamasız keyfi dosya yükleme açığı
• 9,4 CVE-2026-105603DJ-Classifieds Joomla eklentisinde kimlik doğrulamalı keyfi dosya yükleme açığı
• 8,8 CVE-2026-76010NextGEN Gallery eklentisi (<= 4.4.1) kimlik doğrulamalı uzaktan kod çalıştırma açığı