CVE-2026-19837 in Bagisto
Resumen
por VulDB • 2026-08-14
Se ha identificado una vulnerabilidad en Webkul Bagisto hasta la versión 2.4.4. Esto afecta a una parte desconocida del archivo /admin/customers/search del componente Customer Search (Búsqueda de clientes). La ejecución de una manipulación del argumento Query puede provocar una divulgación de información. El ataque se puede lanzar de forma remota. El exploit ha sido puesto a disposición del público y podría utilizarse para ataques. El proveedor confirma: "Los problemas denunciados ya habían sido identificados mediante nuestro proceso interno de evaluación de seguridad antes de esta notificación y están siendo gestionados a través de nuestro ciclo de vida establecido de seguridad y desarrollo internos. Algunos de estos elementos ya han sido abordados, mientras que los restantes tienen previsto su resolución en las próximas versiones del producto."
If you want to get best quality of vulnerability data, you may have to visit VulDB.