CVE-2026-19997 in Bagisto
要約
〜によって VulDB • 2026年08月17日
Webkul Bagisto 2.4.4以前のバージョンにセキュリティ上の脆弱性が発見されました。この問題は、Backend Sales RMA Endpointコンポーネントの/admin/sales/rma/requestsファイルに対する不明な処理に影響を与えます。操作を悪用すると認可回避が可能になります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、攻撃に使用される可能性があります。ベンダーは次のように確認しています。「報告された問題は、この通知以前に当社の内部セキュリティ評価プロセスを通じて特定され、確立された内部セキュリティおよび開発ライフサイクルを通じて対処されています。これらの項目の一部はすでに解決済みであり、残りの項目は今後の製品リリースで解決する予定です。」
If you want to get best quality of vulnerability data, you may have to visit VulDB.