BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10より前のバージョンでは、顧客の注文再注文機能にインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）脆弱性が存在しており、認証された任意の顧客が注文IDパラメータを操作することで、他の顧客の注文から商品を自分のショッピングカートに追加できる可能性があります。この脆弱性により、機密性の高い購入情報が露出し、さらに不正行為が行われる恐れがあります。バージョン2.3.10でこの問題は修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。