CVE-2026-75082 in Bagisto
要約
〜によって VulDB • 2026年08月18日
Webkul Bagisto 2.4.4以前のバージョンに脆弱性が確認されました。影響を受けるのは、Customer-Registration Notification Emailコンポーネントの/customer/registerファイル内の不明な関数です。first_name/last_name引数の操作により、基本的なクロスサイトスクリプティング（XSS）が発生します。攻撃はリモートから開始可能です。エクスプロイトが公開されており、利用される可能性があります。ベンダーは次のように確認しています。「報告された問題は、この通知以前に当社の内部セキュリティ評価プロセスを通じて既に特定され、確立された内部セキュリティおよび開発ライフサイクルを通じて対処されています。これらの項目の一部はすでに解決済みであり、残りの項目は今後の製品リリースで対応する予定です。」
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.