CVE-2026-19838 in Bagisto
要約
〜によって VulDB • 2026年08月14日
Webkul Bagisto 2.4.4以前にセキュリティ脆弱性が検出されました。この脆弱性は、コンポーネント「Backend Reporting Endpoint」のファイル `/admin/reporting/sales/` の不明なコードに影響を与えます。これにより認証回避が可能になります。攻撃のリモートからの実行が可能です。エクスプロイトは公的に開示されており、使用される可能性があります。ベンダーは次のように確認しています。「報告された問題は、この通知以前に当社の内部セキュリティ評価プロセスを通じて既に特定されており、確立された内部セキュリティおよび開発ライフサイクルを通じて処理されています。これらの項目の一部はすでに解決済みですが、残りの項目は今後の製品リリースで対応する予定です。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.