PT-2026-72041
CVE-2026-19836
·
تاريخ النشر
2026-08-14
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webkul Bagisto الأقدم من 2.4.5
الوصف
يوجد ثغرة في ميزة «تفاصيل العميل» (Backend Customer Detail) ضمن نقطة النهاية
/admin/customers/view تسمح بتجاوز إجراءات التفويض. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بمعلمة ID، مما يتيح الوصول غير المصرح به إلى تفاصيل العملاء.التوصيات
قم بتحديث Webkul Bagisto إلى الإصدار 2.4.5 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/admin/customers/view على المستخدمين الإداريين المصرح لهم فقط.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾