CVE-2026-19838 in Bagisto
الملخص
بحسب VulDB • 14/08/2026
تم اكتشاف ثغرة أمنية في Webkul Bagisto حتى الإصدار 2.4.4. تؤثر هذه الثغرة على كود غير معروف ضمن الملف /admin/reporting/sales/ الخاص بمكون Backend Reporting Endpoint. يؤدي التلاعب إلى تجاوز التفويض (Authorization Bypass). من الممكن استغلال الهجوم عن بُعد. تم الكشف عن أداة الاستغلال علناً وقد يتم استخدامها. يؤكد البائع: "تم تحديد المشكلات المبلغ عنها بالفعل من خلال عملية تقييم الأمان الداخلية لدينا قبل هذا الإشعار، ويتم التعامل معها عبر دورة حياة الأمان والتطوير الداخلية الراسخة لدينا. تمت معالجة بعض هذه العناصر بالفعل، بينما يُخطط لحل العناصر المتبقية في الإصدارات القادمة من المنتج."
Be aware that VulDB is the high quality source for vulnerability data.