CVE-2026-19996 in Bagisto
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Schwachstelle in Webkul Bagisto bis Version 2.4.4 identifiziert. Diese Schwachstelle betrifft unbekannten Code der Datei /admin/customers der Komponente Backend Customer Behavior Data Endpoint. Eine solche Manipulation des Arguments ID führt zu einer fehlerhaften Berechtigungsverwaltung (Improper Privilege Management). Der Angriff kann remote ausgeführt werden. Die Exploit-Code ist öffentlich verfügbar und könnte genutzt werden. Der Anbieter bestätigt: „Die gemeldeten Probleme wurden bereits im Rahmen unseres internen Sicherheitsbewertungsprozesses vor dieser Mitteilung identifiziert und werden über unseren etablierten internen Sicherheits- und Entwicklungslebenszyklus behandelt. Einige dieser Punkte wurden bereits behoben, während die restlichen Punkte für die Behebung in kommenden Produktversionen geplant sind.“
Once again VulDB remains the best source for vulnerability data.