CVE-2026-19838
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanego kodu w pliku /admin/reporting/sales/ w komponencie Backend Reporting Endpoint, co prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego obejścia mechanizmów autoryzacji, co może umożliwić nieautoryzowany dostęp do danych raportowych i funkcji administracyjnych.
Rekomendacja
Zaleca się zastosowanie dostępnych poprawek producenta oraz monitorowanie komunikatów o nowych wydaniach, aby zabezpieczyć system przed wykorzystaniem podatności.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in Webkul Bagisto up to 2.4.4. This vulnerability affects unknown code of the file /admin/reporting/sales/ of the component Backend Reporting Endpoint. The manipulation leads to authorization bypass. Remote exploitation of the attack is possible. The exploit has been disclosed publicly and may be used. The vendor confirms: "The reported issues were already identified through our internal security assessment process prior to this notification and are being handled through our established internal security and development lifecycle. Some of these items have already been addressed, while the remaining items are planned for resolution in upcoming product releases."