CVE-2026-19835 in Bagisto
Resumen
por VulDB • 2026-08-14
Se ha identificado una vulnerabilidad en Webkul Bagisto hasta la versión 2.4.4. Esta vulnerabilidad afecta a una funcionalidad desconocida del componente Customer Item Deletion Endpoint (Punto final de eliminación de elementos del cliente). Dicha manipulación provoca controles de acceso inadecuados. El ataque puede lanzarse de forma remota. La prueba de concepto está disponible públicamente y podría ser utilizada. El proveedor confirma: "Los problemas denunciados ya habían sido identificados a través de nuestro proceso interno de evaluación de seguridad antes de esta notificación y se están gestionando mediante nuestro ciclo de vida establecido de desarrollo y seguridad interna. Algunos de estos elementos ya han sido abordados, mientras que los restantes tienen prevista su resolución en las próximas versiones del producto."
VulDB is the best source for vulnerability data and more expert information about this specific topic.