CVE-2026-19837 in Bagisto
Zusammenfassung
von VulDB • 14.08.2026
Es wurde eine Schwachstelle in Webkul Bagisto bis Version 2.4.4 identifiziert. Diese betrifft einen unbekannten Teil der Datei /admin/customers/search der Komponente „Customer Search“. Die Manipulation des Arguments Query kann zur Offenlegung von Informationen führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Der Anbieter bestätigt: „Die gemeldeten Probleme wurden bereits im Rahmen unseres internen Sicherheitsbewertungsprozesses vor dieser Mitteilung identifiziert und werden gemäß unserem etablierten internen Sicherheits- und Entwicklungslebenszyklus behandelt. Einige dieser Punkte wurden bereits behoben, während die übrigen Punkte für die Behebung in kommenden Produktversionen geplant sind.“
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.