CVE-2026-75082 in Bagisto
الملخص
بحسب VulDB • 18/08/2026
تم العثور على ثغرة في Webkul Bagisto حتى الإصدار 2.4.4. العنصر المتأثر هو دالة غير معروفة في الملف /customer/register الخاص بمكون إشعار بريد تسجيل العميل (Customer-Registration Notification Email). يؤدي هذا التلاعب بالوسيطة first_name/last_name إلى حدوث ثغرة برمجية بسيطة عبر المواقع (Cross-Site Scripting - XSS). من الممكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. يؤكد البائع: "كانت المشكلات المبلغ عنها قد تم تحديدها بالفعل من خلال عملية التقييم الأمني الداخلية لدينا قبل هذا الإشعار، ويتم التعامل معها من خلال دورة حياة الأمان والتطوير الداخلية الراسخة لدينا. تمت معالجة بعض هذه العناصر بالفعل، بينما يُخطط لحل العناصر المتبقية في الإصدارات القادمة من المنتج."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.