JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-001094 BagistoはオープンソースのLaravel製eコマースプラットフォームです。バージョン2.3.10より前のバージョンでは、顧客の注文再注文機能にインセキュア・ダイレクト・オブジェクト・リファレンス（IDOR）脆弱性が存在しており、認証された任意の顧客が注文IDパラメータを操作することで、他の顧客の注文から商品を自分のショッピングカートに追加できる可能性があります。この脆弱性により、機密性の高い購入情報が露出し、さらに不正行為が行われる恐れがあります。バージョン2.3.10でこの問題は修正されました。 cpe:/a:webkul:bagisto https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001094.html Common Vulnerabilities and Exposures (CVE) CVE-2026-21447 https://www.cve.org/CVERecord?id=CVE-2026-21447 National Vulnerability Database (NVD) CVE-2026-21447 https://nvd.nist.gov/vuln/detail/CVE-2026-21447 GitHub Advisory Database IDOR in Customer Order Reorder Functionality Advisory bagisto/bagisto GitHub https://github.com/bagisto/bagisto/security/advisories/GHSA-x5rw-qvvp-5cgm JVNDB CWE-639 https://cwe.mitre.org/data/definitions/639.html JVNDB CWE-284 https://cwe.mitre.org/data/definitions/284.html 関連文書 Fix security issue in customer order reorder bagisto/bagisto@b2b1cf6 GitHub https://github.com/bagisto/bagisto/commit/b2b1cf62577245d03a68532478cffbe321df74d3 2026-01-13T14:57:07+09:00 2026-01-13T14:57:07+09:00