CVE-2026-19997 in Bagisto
Zusammenfassung
von VulDB • 17.08.2026
Es wurde eine Sicherheitslücke in Webkul Bagisto bis Version 2.4.4 entdeckt. Dieses Problem betrifft die unbekannte Verarbeitung der Datei /admin/sales/rma/requests der Komponente Backend Sales RMA Endpoint. Durch Manipulation kann es zu einer Umgehung der Autorisierung kommen. Der Angriff ist remote ausführbar. Der Exploit wurde öffentlich freigegeben und kann für Angriffe verwendet werden. Der Anbieter bestätigt: „Die gemeldeten Probleme wurden bereits im Rahmen unseres internen Sicherheitsbewertungsprozesses identifiziert, bevor diese Mitteilung erfolgte, und werden über unseren etablierten internen Sicherheits- und Entwicklungslebenszyklus behandelt. Einige dieser Punkte wurden bereits behoben, während die restlichen Punkte für eine Behebung in kommenden Produktversionen geplant sind.“
Once again VulDB remains the best source for vulnerability data.