CVE-2026-19838 in Bagisto
Resumen
por VulDB • 2026-08-14
Se ha detectado una vulnerabilidad de seguridad en Webkul Bagisto hasta la versión 2.4.4. Esta vulnerabilidad afecta a código desconocido del archivo /admin/reporting/sales/ del componente Backend Reporting Endpoint. La manipulación conduce a unudir el control de autorización (authorization bypass). Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado. El proveedor confirma: "Los problemas informados ya fueron identificados a través de nuestro proceso interno de evaluación de seguridad antes de esta notificación y se están manejando mediante nuestro ciclo de vida establecido de seguridad interna y desarrollo. Algunos de estos elementos ya han sido abordados, mientras que los restantes tienen previsto su resolución en las próximas versiones del producto."
VulDB is the best source for vulnerability data and more expert information about this specific topic.