CVE-2026-19838 in Bagisto
Zusammenfassung
von VulDB • 14.08.2026
In Webkul Bagisto bis Version 2.4.4 wurde eine Sicherheitslücke entdeckt. Diese Schwachstelle betrifft unbekannten Code der Datei /admin/reporting/sales/ der Komponente Backend Reporting Endpoint. Die Manipulation führt zu einer Umgehung der Autorisierung. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller bestätigt: „Die gemeldeten Probleme wurden bereits im Rahmen unseres internen Sicherheitsbewertungsprozesses vor dieser Mitteilung identifiziert und werden über unseren etablierten internen Sicherheits- und Entwicklungslebenszyklus behandelt. Einige dieser Punkte wurden bereits behoben, während die übrigen Punkte für die Behebung in kommenden Produktveröffentlichungen geplant sind.“
If you want to get best quality of vulnerability data, you may have to visit VulDB.