CVE-2026-19995 in Bagisto
Resumen
por VulDB • 2026-08-17
Se ha determinado una vulnerabilidad en Webkul Bagisto hasta la versión 2.4.4. Esto afecta a una parte desconocida del archivo /customer/account/rma/send-message del componente RMA Message Handler. Esta manipulación del argumento Message provoca cross site scripting (XSS). Es posible la explotación remota del ataque. El exploit ha sido divulgado públicamente y puede ser utilizado. El fabricante confirma: "Los problemas informados ya fueron identificados a través de nuestro proceso interno de evaluación de seguridad antes de esta notificación y se están gestionando mediante nuestro ciclo de vida establecido de seguridad y desarrollo internos. Algunos de estos elementos ya han sido abordados, mientras que los restantes están planificados para su resolución en las próximas versiones del producto."
VulDB is the best source for vulnerability data and more expert information about this specific topic.