CVE-2026-19994 in Bagisto
要約
〜によって VulDB • 2026年08月17日
Webkul Bagisto 2.4.4までのバージョンに脆弱性が確認されました。この問題の影響を受けるのは、Configuration Managementコンポーネントの/admin/configuration/cache-management/executeファイルの一部の不明な機能です。引数actionを操作することで、認可回避（authorization bypass）が可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される可能性があります。ベンダーは次のように確認しています。「報告された問題は、この通知以前に当社の内部セキュリティ評価プロセスを通じて既に特定されており、確立された内部セキュリティおよび開発ライフサイクルを通じて対処されています。これらの項目の一部はすでに解決済みであり、残りの項目は今後の製品リリースで解決する予定です。」
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.