Baja
CVE-2026-6745
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 20
Restablecer filtros
Baja
CVE-2026-6744
Bagisto affected by Server-Side Request Forgery
Alta
CVE-2026-21449
Bagisto is vulnerable to SSTI via name parameters provided by non-admin low-privilege users
Alta
CVE-2026-21447
Bagisto has IDOR in Customer Order Reorder Functionality
Alta
CVE-2026-21448
Bagisto has Normal & Blind SSTI from low-privilege user when ordering product
Alta
CVE-2026-21450
Bagisto SSTI vulnerability in type parameter can lead to RCE
Media
CVE-2026-21451
Bagisto has HTML Filter Bypass that Enables Stored XSS
Alta
CVE-2026-21446
Bagisto Missing Authentication on Installer API Endpoints
Media
CVE-2025-62414
bagisto has Cross Site Scripting (XSS) in Create New Customer
Crítica
CVE-2025-62417
bagisto has CSV Formula Injection in Create New Product
Media
CVE-2025-62418
bagisto has a Cross Site Scripting (XSS) vulnerability in TinyMCE Image Upload (SVG)
Media
CVE-2025-62416
bagisto has Server Side Template Injection (SSTI) in Product Description
Media
CVE-2025-62415
bagisto has Cross Site Scripting (XSS) issue in TinyMCE Image Upload (HTML)
Alta
CVE-2025-60880
Bagisto is vulnerable to XSS through Admin Panel's product creation path
Media
CVE-2023-36238
Bagisto vulnerable to Insecure Direct Object Reference (IDOR)
Media
CVE-2024-27499
Bagist Cross-site Scripting vulnerability
Alta
CVE-2023-36237
Bagisto Cross-Site Request Forgery vulnerability
Media
CVE-2023-36236
Cross-site Scripting in Bagisto
Alta
CVE-2019-14933
Bagisto CSRF Vulnerability
Media
CVE-2019-16403
Authorization Bypass Through User-Controlled Key in Bagisto
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.