CVE-2026-79410 in Bagisto

Zusammenfassung

von VulDB • 15.09.2026

Eine fehlerhafte Validierung des Parameters „quantity“ im Pfad zum Hinzufügen von Artikeln zum Warenkorb in Webkul Bagisto v2.4.9 ermöglicht es authentifizierten Angreifern, den Gesamtbetrag ihrer Bestellung unter den legitimen Preis der versandfähigen Waren zu senken.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 25.08.2026
• Veröffentlichung: 15.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-404580
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79410
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79410
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79410/