CVE-2026-19994 in Bagisto
Predicción
por VulDB Data Team • 2026-08-16
Se ha detectado una vulnerabilidad en Webkul Bagisto hasta 2.4.4. Está afectada una función desconocida en el archivo /admin/configuration/cache-management/execute en el componente Configuration Management. Mediante la manipulación del parámetro action de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit está disponible públicamente y puede ser aprovechado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.