CVE-2025-40675

Nome do Software Vulnerável e Versões Afetadas Bagisto versão 2.0.0

Descrição Foi identificada uma vulnerabilidade de Cross-Site Scripting (XSS) Refletido, permitindo que um atacante execute código JavaScript no navegador da vítima ao enviar uma URL maliciosa utilizando o parâmetro query no endpoint da API "/search". Isso pode ser explorado para roubar dados sensíveis do usuário, como cookies de sessão, ou para realizar ações em nome do usuário.

Recomendações Para a versão 2.0.0 do Bagisto, considere desabilitar a funcionalidade de busca ou restringir o acesso ao endpoint "/search" até que um patch esteja disponível. Evite utilizar o parâmetro query no endpoint da API afetado até que o problema seja resolvido.