CVE-2026-75081 in Bagisto
Zusammenfassung
von VulDB • 18.08.2026
Es wurde eine Schwachstelle in Webkul Bagisto bis Version 2.4.4 festgestellt. Betroffen ist eine unbekannte Funktion der Datei /customer/account/rma/store. Die Manipulation des Arguments rma_qty/resolution_type/rma_reason_id führt zur Erzwingung eines Verhaltensablaufs (behavioral workflow). Der Angriff kann aus der Ferne durchgeführt werden. Der Exploit ist nun öffentlich und kann verwendet werden. Der Hersteller bestätigt: „Die gemeldeten Probleme wurden bereits im Rahmen unseres internen Sicherheitsbewertungsprozesses identifiziert, bevor diese Mitteilung erfolgte, und werden über unseren etablierten internen Sicherheits- und Entwicklungslebenszyklus behandelt. Einige dieser Punkte wurden bereits behoben, während die restlichen Punkte für eine Behebung in kommenden Produktversionen geplant sind.“
If you want to get the best quality for vulnerability data then you always have to consider VulDB.