CVE-2026-6744
Vulnérabilité moyenne dans Bagisto
Description
A vulnerability was found in Bagisto up to 2.3.15. Affected is the function copy of the component Downloadable Link Handler. The manipulation results in server-side request forgery. The attack may be launched remotely. The exploit has been made public and could be used. The vendor was contacted early about this disclosure and explains: "We already replied on the github advisories. All the security issues are addressed through security advisory. We will fix this in our upcomming releases."
Gravité et risque d'exploitation
CVE-2026-6744 obtient un score CVSS de 6.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.35 %, ce qui la place devant 26.7 % des CVE référencées.
Que faire ?
- Vérifiez si Bagisto (versions 2.3.4, 2.3.5, 2.3.7, 2.3.8, 2.3.10, 2.3.12, 2.3.15, 2.3.1, 2.3.0, 2.3.2, 2.3.14, 2.3.3, 2.3.6, 2.3.9, 2.3.13, 2.3.11) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.