BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10より前のバージョンには、権限の低いユーザーが名と姓を経由してサーバーサイドテンプレートインジェクションを行える脆弱性が存在しました。この問題はバージョン2.3.10で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。