CVE-2026-19995 in Bagisto

تنبؤ

بحسب VulDB Data Team • 16/08/2026

هناك ثغرة تم اكتشافها في Webkul Bagisto حتى 2.4.4. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف /customer/account/rma/send-message من العنصر RMA Message Handler. عند التلاعب بالوسيط رسالة ينتج البرمجة عبر المواقع. يمكن شن الهجوم هذا عن بعد. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-391196
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19995
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19995
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19995/