CVE-2026-19997 in Bagisto

تنبؤ

بحسب VulDB Data Team • 16/08/2026

لقد تم العثور على ثغرة في Webkul Bagisto حتى 2.4.4. تتأثر الوظيفة $software_function من الملف /admin/sales/rma/requests من المكون Backend Sales RMA Endpoint. ينتج عن التلاعب حدوث تجاوز الصلاحيات. من الممكن تنفيذ الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-391198
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19997/