BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10以前のBagistoには、CMSページエディター内で保存型クロスサイトスクリプティング（XSS）の脆弱性が存在していました。通常、プラットフォームはscriptタグタグをサニタイズしようとしますが、送信前に生のHTTP POSTリクエストを操作することでこのフィルタリングを回避できます。その結果、任意のJavaScriptがCMSコンテンツに保存され、ページが閲覧または編集される際に実行される可能性があります。この脆弱性により管理者は重大なリスクにさらされ、アカウントの乗っ取りやバックエンドのハイジャック、悪意のあるスクリプトの実行といった脅威が発生します。バージョン2.3.10でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。