CVE-2026-19836 in Bagisto
الملخص
بحسب VulDB • 14/08/2026
تم اكتشاف ثغرة أمنية في Webkul Bagisto حتى الإصدار 2.4.4. تتأثر بهذه الثغرة بعض الوظائف غير المعروفة للملف /admin/customers/view الخاص بميزة تفاصيل العميل الخلفية (Backend Customer Detail Feature). يؤدي التلاعب بحجة ID إلى تجاوز المصادقة/التفويض (authorization bypass). يمكن بدء الهجوم عن بُعد. تم إصدار الاستغلال (exploit) للجمهور وقد يُستخدم في الهجمات. يؤكد البائع: "تم تحديد المشكلات المُبلغ عنها بالفعل من خلال عملية تقييم الأمان الداخلية لدينا قبل هذا الإشعار، ويتم التعامل معها عبر دورة حياة الأمان والتطوير الداخلية الراسخة لدينا. تمت معالجة بعض هذه العناصر بالفعل، بينما تم تخطيط بقية العناصر للحل في إصدارات المنتج القادمة."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.