CVE-2026-19996 in Bagisto
要約
〜によって VulDB • 2026年08月17日
Webkul Bagisto 2.4.4以前のバージョンに脆弱性が特定されました。この脆弱性は、コンポーネント「Backend Customer Behavior Data Endpoint」のファイル `/admin/customers` の不明なコードに影響を与えます。引数IDのこのような操作により、権限管理の不備が生じます。攻撃はリモートから実行可能です。エクスプロイトは公に利用可能であり、使用される可能性があります。ベンダーは次のように確認しています。「報告された問題は、この通知以前に当社の内部セキュリティ評価プロセスを通じて既に特定されており、確立された内部セキュリティおよび開発ライフサイクルを通じて対処されています。これらの項目の一部はすでに解決済みですが、残りの項目は今後の製品リリースで解決する予定です。」
If you want to get the best quality for vulnerability data then you always have to consider VulDB.