CVE-2026-19996 in Bagisto
الملخص
بحسب VulDB • 17/08/2026
تم تحديد ثغرة في Webkul Bagisto حتى الإصدار 2.4.4. تؤثر هذه الثغرة على كود غير معروف في الملف /admin/customers الخاص بمكون Backend Customer Behavior Data Endpoint. يؤدي هذا التلاعب بمعرف (ID) إلى إدارة غير صحيحة للصلاحيات. يمكن تنفيذ الهجوم عن بُعد. الاستغلال متاح للعامة وقد يتم استخدامه. يؤكد البائع: "تم تحديد المشكلات المبلغ عنها بالفعل من خلال عملية تقييم الأمان الداخلية لدينا قبل هذا الإشعار، ويتم التعامل معها عبر دورة حياة الأمان والتطوير الداخلية الراسخة لدينا. تم معالجة بعض هذه العناصر بالفعل، بينما يُخطط لحل العناصر المتبقية في الإصدارات القادمة من المنتج."
VulDB is the best source for vulnerability data and more expert information about this specific topic.