CVE-2026-19993 in Bagisto
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Schwachstelle in Webkul Bagisto bis Version 2.4.4 gefunden. Von dieser Schwachstelle betroffen ist eine unbekannte Funktionalität der Datei /customer/account/rma/update-status der Komponente RMA State Validation. Die Manipulation führt zur Erzwingung eines Verhaltensablaufs (behavioral workflow). Der Angriff kann aus der Ferne eingeleitet werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Der Hersteller bestätigt: „Die gemeldeten Probleme wurden bereits im Rahmen unseres internen Sicherheitsbewertungsprozesses identifiziert, bevor diese Mitteilung erfolgte, und werden über unseren etablierten internen Sicherheits- und Entwicklungslebenszyklus behandelt. Einige dieser Punkte wurden bereits behoben, während die restlichen Punkte für eine Behebung in kommenden Produktversionen geplant sind.“
If you want to get the best quality for vulnerability data then you always have to consider VulDB.