Webkul

Bagisto

35 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2023-36237

Exploit
  • EPSS 0.39%
  • Veröffentlicht 26.02.2024 22:15:06
  • Zuletzt bearbeitet 11.04.2025 20:20:35

Cross Site Request Forgery vulnerability in Bagisto before v.1.5.1 allows an attacker to execute arbitrary code via a crafted HTML script.

4.8

CVE-2023-36236

Exploit
  • EPSS 0.61%
  • Veröffentlicht 16.01.2024 22:15:37
  • Zuletzt bearbeitet 17.06.2025 15:15:35

Cross Site Scripting vulnerability in webkil Bagisto v.1.5.0 and before allows an attacker to execute arbitrary code via a crafted SVG file uplad.

8.8

CVE-2023-33570

Exploit
  • EPSS 1.05%
  • Veröffentlicht 28.06.2023 20:15:09
  • Zuletzt bearbeitet 27.11.2024 17:15:06

Bagisto v1.5.1 is vulnerable to Server-Side Template Injection (SSTI).

8.8

CVE-2019-16403

Exploit
  • EPSS 1.39%
  • Veröffentlicht 18.09.2019 12:15:11
  • Zuletzt bearbeitet 21.11.2024 04:30:38

In Webkul Bagisto before 0.1.5, the functionalities for customers to change their own values (such as address, review, orders, etc.) can also be manipulated by other customers.

8.8

CVE-2019-14933

Exploit
  • EPSS 0.6%
  • Veröffentlicht 11.08.2019 21:15:10
  • Zuletzt bearbeitet 21.11.2024 04:27:42

Bagisto 0.1.5 allows CSRF under /admin URIs.