CVE-2026-19835 in Bagisto
要約
〜によって VulDB • 2026年08月14日
Webkul Bagisto 2.4.4以前のバージョンに脆弱性が確認されました。この脆弱性の影響を受けるのは、Customer Item Deletion Endpointコンポーネントの不明な機能です。このような操作により、不適切なアクセス制御が生じます。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。ベンダーは次のように確認しています。「報告された問題は、この通知以前に当社の内部セキュリティ評価プロセスを通じて既に特定されており、確立された内部セキュリティおよび開発ライフサイクルを通じて対応されています。これらの項目の一部はすでに解決済みですが、残りの項目については今後の製品リリースで解決する予定です。」
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.