Bagisto Custom Scripts XSS Vulnerability (CVE-2026-6745)

脆弱性情報概要 脆弱性名称: Bagisto 2.3.15以前のCustom Scriptsにおけるクロスサイトスクリプティング（XSS） 脆弱性タイプ: クロスサイトスクリプティング（XSS） 脆弱性説明: BagistoのCustom Scripts Handlerコンポーネントにおいて、クロスサイトスクリプティングを引き起こす可能性のある不明瞭な機能が確認されました。この脆弱性は「問題のある（problematic）」カテゴリに分類され、完全性（Integrity）に影響を与えます。 CVSSスコア: 3.3 現在の利用価格: $0-$5k CTI興味度スコア: 2.24 影響範囲 影響対象製品: Bagisto 影響対象バージョン: 2.0.0 ～ 2.3.15 攻撃形態: リモート攻撃、ユーザーインタラクション不要 攻撃ベクトル: ネットワーク 攻撃難易度: 低 認証要件: 不要 機密性への影響: なし 完全性への影響: あり 可用性への影響: なし 対策・修正方法 推奨措置: 既知の緩和策はありません。影響を受けるコンポーネントの置き換えまたは代替製品の使用を推奨します。 状態: 確認済み 公開日: 2026年4月21日 出典情報: - アドバイザリー: drive.google.com - CVE: CVE-2026-6745 - GCVE: GCVE-B-2026-6745 - GCVE (VulDB): GCVE-109-358436 - scip Lab: https://www.scip.ch/en/?labs.20161013 その他の情報 MITRE ATT&CK技術: T1059.007 ダウンロードリンク: drive.google.com 記録情報: - 作成日時: 2026年4月21日 14:09 - 更新日時: 2026年4月21日 14:09 - 投稿者: bai271120 - キャッシュID: 5:770:109 まとめ Bagistoバージョン2.0.0から2.3.15にはクロスサイトスクリプティングの脆弱性が存在し、攻撃者はリモートから悪意のあるスクリプトを実行できます。現在、公式の修正プログラムは提供されていません。ユーザーは速やかなバージョン更新またはその他の安全対策の実施を推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

Bagisto Custom Scripts XSS Vulnerability (CVE-2026-6745)

目標達成すべての支援者に感謝 — 100%達成しました！