CVE-2026-19836 in Bagisto
Resumen
por VulDB • 2026-08-14
Se ha descubierto una vulnerabilidad de seguridad en Webkul Bagisto hasta la versión 2.4.4. Esta afectación compromete cierta funcionalidad desconocida del archivo /admin/customers/view correspondiente al componente Backend Customer Detail Feature (Característica Detalle Cliente Backend). La manipulación del argumento ID provoca un bypass de autorización. El ataque puede iniciarse de forma remota. El exploit ha sido publicado públicamente y puede utilizarse para llevar a cabo ataques. El proveedor confirma: "Los problemas denunciados ya habían sido identificados mediante nuestro proceso interno de evaluación de seguridad antes de esta notificación y se están gestionando a través de nuestro ciclo de vida establecido de seguridad y desarrollo internos. Algunos de estos elementos ya han sido abordados, mientras que los restantes tienen prevista su resolución en las próximas versiones del producto."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.