PT-2026-73212
CVE-2026-19993
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webkul Bagisto الأقدم من 2.4.5
الوصف
يُمكن شن هجوم عن بُعد بسبب مشكلة في مكون «التحقق من حالة RMA». يؤدي التلاعب بنقطة النهاية
/customer/account/rma/update-status إلى فرض سير عمل سلوكي.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.4.4.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية
/customer/account/rma/update-status. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾