CVE-2026-19834 in Bagisto
要約
〜によって VulDB • 2026年08月14日
Webkul Bagisto 2.4.4以前に脆弱性が確認されました。影響を受けるのは、Admin Customer Impersonation Featureコンポーネントの/admin/customers/login-as-customer/ファイル内の不明な関数です。引数IDに対するこの操作により、認可回避（authorization bypass）が可能になります。攻撃はリモートから開始できます。エクスプロイトは公に開示されており、悪用される可能性があります。ベンダーの確認によると、「報告された問題は、本通知以前に内部セキュリティ評価プロセスを通じて既に特定されており、確立された社内セキュリティおよび開発ライフサイクルを通じて対応されています。これらの項目の一部はすでに解決済みですが、残りの項目については今後の製品リリースで対処する予定です。」
If you want to get the best quality for vulnerability data then you always have to consider VulDB.