Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-21447

Bagisto is an open source laravel eCommerce platform. Prior to version 2.3.10, an Insecure Direct Object Reference vulnerability in the customer order reorder function allows any authenticated customer to add items from another customer's order to their own shopping cart by manipulating the order ID parameter. This exposes sensitive purchase information and enables potential fraud. Version 2.3.10 patches the issue.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.0
EPSS Ranking 8.7%
CVSS Severity
CVSS v3 Score 7.1
Products affected by CVE-2026-21447
  • Webkul » Bagisto » Version: 0.1.0
    cpe:2.3:a:webkul:bagisto:0.1.0
  • Webkul » Bagisto » Version: 0.1.1
    cpe:2.3:a:webkul:bagisto:0.1.1
  • Webkul » Bagisto » Version: 0.1.2
    cpe:2.3:a:webkul:bagisto:0.1.2
  • Webkul » Bagisto » Version: 0.1.3
    cpe:2.3:a:webkul:bagisto:0.1.3
  • Webkul » Bagisto » Version: 0.1.4
    cpe:2.3:a:webkul:bagisto:0.1.4
  • Webkul » Bagisto » Version: 0.1.5
    cpe:2.3:a:webkul:bagisto:0.1.5
  • Webkul » Bagisto » Version: 0.1.6
    cpe:2.3:a:webkul:bagisto:0.1.6
  • Webkul » Bagisto » Version: 0.1.7
    cpe:2.3:a:webkul:bagisto:0.1.7
  • Webkul » Bagisto » Version: 0.1.9
    cpe:2.3:a:webkul:bagisto:0.1.9
  • Webkul » Bagisto » Version: 0.2.0
    cpe:2.3:a:webkul:bagisto:0.2.0
  • Webkul » Bagisto » Version: 0.2.1
    cpe:2.3:a:webkul:bagisto:0.2.1
  • Webkul » Bagisto » Version: 0.2.2
    cpe:2.3:a:webkul:bagisto:0.2.2
  • Webkul » Bagisto » Version: 1.0.0
    cpe:2.3:a:webkul:bagisto:1.0.0
  • Webkul » Bagisto » Version: 1.1.0
    cpe:2.3:a:webkul:bagisto:1.1.0
  • Webkul » Bagisto » Version: 1.1.1
    cpe:2.3:a:webkul:bagisto:1.1.1
  • Webkul » Bagisto » Version: 1.1.2
    cpe:2.3:a:webkul:bagisto:1.1.2
  • Webkul » Bagisto » Version: 1.2.0
    cpe:2.3:a:webkul:bagisto:1.2.0
  • Webkul » Bagisto » Version: 1.3.0
    cpe:2.3:a:webkul:bagisto:1.3.0
  • Webkul » Bagisto » Version: 1.3.1
    cpe:2.3:a:webkul:bagisto:1.3.1
  • Webkul » Bagisto » Version: 1.3.2
    cpe:2.3:a:webkul:bagisto:1.3.2
  • Webkul » Bagisto » Version: 1.3.3
    cpe:2.3:a:webkul:bagisto:1.3.3
  • Webkul » Bagisto » Version: 1.4.0
    cpe:2.3:a:webkul:bagisto:1.4.0
  • Webkul » Bagisto » Version: 1.4.1
    cpe:2.3:a:webkul:bagisto:1.4.1
  • Webkul » Bagisto » Version: 1.4.2
    cpe:2.3:a:webkul:bagisto:1.4.2
  • Webkul » Bagisto » Version: 1.4.3
    cpe:2.3:a:webkul:bagisto:1.4.3
  • Webkul » Bagisto » Version: 1.4.4
    cpe:2.3:a:webkul:bagisto:1.4.4
  • Webkul » Bagisto » Version: 1.4.5
    cpe:2.3:a:webkul:bagisto:1.4.5
  • Webkul » Bagisto » Version: 1.5.0
    cpe:2.3:a:webkul:bagisto:1.5.0
  • Webkul » Bagisto » Version: 1.5.1
    cpe:2.3:a:webkul:bagisto:1.5.1
  • Webkul » Bagisto » Version: 2.0.0
    cpe:2.3:a:webkul:bagisto:2.0.0
  • Webkul » Bagisto » Version: 2.1.0
    cpe:2.3:a:webkul:bagisto:2.1.0
  • Webkul » Bagisto » Version: 2.1.1
    cpe:2.3:a:webkul:bagisto:2.1.1
  • Webkul » Bagisto » Version: 2.1.2
    cpe:2.3:a:webkul:bagisto:2.1.2
  • Webkul » Bagisto » Version: 2.2.0
    cpe:2.3:a:webkul:bagisto:2.2.0
  • Webkul » Bagisto » Version: 2.2.1
    cpe:2.3:a:webkul:bagisto:2.2.1
  • Webkul » Bagisto » Version: 2.2.10
    cpe:2.3:a:webkul:bagisto:2.2.10
  • Webkul » Bagisto » Version: 2.2.2
    cpe:2.3:a:webkul:bagisto:2.2.2
  • Webkul » Bagisto » Version: 2.2.3
    cpe:2.3:a:webkul:bagisto:2.2.3
  • Webkul » Bagisto » Version: 2.2.4
    cpe:2.3:a:webkul:bagisto:2.2.4
  • Webkul » Bagisto » Version: 2.2.5
    cpe:2.3:a:webkul:bagisto:2.2.5
  • Webkul » Bagisto » Version: 2.2.6
    cpe:2.3:a:webkul:bagisto:2.2.6
  • Webkul » Bagisto » Version: 2.2.7
    cpe:2.3:a:webkul:bagisto:2.2.7
  • Webkul » Bagisto » Version: 2.2.8
    cpe:2.3:a:webkul:bagisto:2.2.8
  • Webkul » Bagisto » Version: 2.2.9
    cpe:2.3:a:webkul:bagisto:2.2.9
  • Webkul » Bagisto » Version: 2.3.0
    cpe:2.3:a:webkul:bagisto:2.3.0
  • Webkul » Bagisto » Version: 2.3.1
    cpe:2.3:a:webkul:bagisto:2.3.1
  • Webkul » Bagisto » Version: 2.3.2
    cpe:2.3:a:webkul:bagisto:2.3.2
  • Webkul » Bagisto » Version: 2.3.3
    cpe:2.3:a:webkul:bagisto:2.3.3
  • Webkul » Bagisto » Version: 2.3.4
    cpe:2.3:a:webkul:bagisto:2.3.4
  • Webkul » Bagisto » Version: 2.3.5
    cpe:2.3:a:webkul:bagisto:2.3.5
  • Webkul » Bagisto » Version: 2.3.6
    cpe:2.3:a:webkul:bagisto:2.3.6
  • Webkul » Bagisto » Version: 2.3.7
    cpe:2.3:a:webkul:bagisto:2.3.7
  • Webkul » Bagisto » Version: 2.3.8
    cpe:2.3:a:webkul:bagisto:2.3.8


Products
Pricing
Contact Us

Shodan ® - All rights reserved