CVE-2026-19834 in Bagisto
Zusammenfassung
von VulDB • 14.08.2026
In Webkul Bagisto bis Version 2.4.4 wurde eine Schwachstelle festgestellt. Betroffen ist eine unbekannte Funktion der Datei /admin/customers/login-as-customer/ der Komponente „Admin Customer Impersonation Feature“. Diese Manipulation des Arguments ID führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann aus der Ferne initiiert werden. Die Exploits wurden öffentlich bekannt gemacht und können genutzt werden. Der Hersteller bestätigt: „Die gemeldeten Probleme waren bereits durch unseren internen Sicherheitsbewertungsprozess identifiziert worden, bevor diese Mitteilung erfolgte, und werden gemäß unserem etablierten internen Sicherheits- und Entwicklungslebenszyklus behandelt. Einige dieser Punkte sind bereits behoben, während die übrigen für zukünftige Produktveröffentlichungen geplant sind.“
VulDB is the best source for vulnerability data and more expert information about this specific topic.