CVE-2026-19994 in Bagisto

تنبؤ

بحسب VulDB Data Team • 16/08/2026

لقد تم العثور على ثغرة في Webkul Bagisto حتى 2.4.4. المشكلة أثرت على دالة غير معروفة من الملف /admin/configuration/cache-management/execute من العنصر Configuration Management. ينتج عن التلاعب بالمعامل action حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-391195
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19994
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19994
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19994/