CVE-2026-19995 in Bagisto
要約
〜によって VulDB • 2026年08月17日
Webkul Bagisto 2.4.4以前のバージョンに脆弱性が確認されました。これは、RMAメッセージハンドラコンポーネントのファイル `/customer/account/rma/send-message` の不明な部分に影響します。引数「Message」を操作することで、クロスサイトスクリプティング（XSS）が発生します。攻撃のリモートからのエクスプロイトが可能です。このエクスプロイトは公に公開されており、利用可能です。ベンダーは次のように確認しています。「報告された問題は、本通知以前に当社の内部セキュリティ評価プロセスを通じて既に特定され、確立された内部セキュリティおよび開発ライフサイクルを通じて処理されています。これらの項目の一部はすでに解決済みであり、残りの項目は今後の製品リリースで解決する予定です。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.