BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3系のうち2.3.10より前のバージョンでは、初期インストール完了後もAPIルートが有効なままとなっていました。基盤となるAPIエンドポイント（`/install/api/*`）には認証なしで直接アクセスでき、悪用される可能性があります。攻撃者はAPIエンドポイントに直接リクエストすることで、インストーラーを完全にバイパスできます。この結果、認証されていない攻撃者が管理者アカウントを作成したり、アプリケーション設定を変更したり、既存データを上書きしたりする恐れがあります。バージョン2.3.10でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。