CVE-2026-9506

Nome do Software Vulnerável e Versões Afetadas Bagisto (versões afetadas não especificadas)

Description A validação inadequada de entradas fornecidas pelo usuário no componente ImageCacheController permite que um invasor remoto não autenticado acesse arquivos arbitrários fora do diretório pretendido no sistema alvo. Isso é realizado através do envio de sequências de path traversal manipuladas por meio do parâmetro filename. Path traversal é uma técnica utilizada para acessar arquivos e diretórios armazenados fora da pasta raiz da web. A exploração bem-sucedida pode permitir que um invasor leia arquivos sensíveis no sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.