CVE-2026-19834
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcji w pliku /admin/customers/login-as-customer/ w komponencie Admin Customer Impersonation Feature. Manipulacja argumentem ID powoduje obejście autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie ujawniony. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego obejścia autoryzacji, co może umożliwić nieautoryzowane logowanie jako klient i dostęp do wrażliwych danych.
Rekomendacja
Zaleca się zastosowanie dostępnych poprawek producenta oraz monitorowanie komunikatów o nowych wydaniach, aby zabezpieczyć system przed wykorzystaniem podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Webkul Bagisto up to 2.4.4. Affected is an unknown function of the file /admin/customers/login-as-customer/ of the component Admin Customer Impersonation Feature. This manipulation of the argument ID causes authorization bypass. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor confirms: "The reported issues were already identified through our internal security assessment process prior to this notification and are being handled through our established internal security and development lifecycle. Some of these items have already been addressed, while the remaining items are planned for resolution in upcoming product releases."