CVE-2026-75082 in Bagisto
Resumen
por VulDB • 2026-08-18
Se ha encontrado un fallo en Webkul Bagisto hasta la versión 2.4.4. El elemento afectado es una función desconocida del archivo /customer/register del componente Customer-Registration Notification Email. Esta manipulación de los argumentos first_name/last_name provoca cross site scripting básico (XSS). Es posible iniciar el ataque de forma remota. La exploit ha sido publicada y puede ser utilizada. El fabricante confirma: "Los problemas informados ya fueron identificados a través de nuestro proceso interno de evaluación de seguridad antes de esta notificación y se están gestionando mediante nuestro ciclo de vida establecido de seguridad y desarrollo internos. Algunos de estos elementos ya han sido abordados, mientras que los restantes están planificados para su resolución en las próximas versiones del producto."
If you want to get best quality of vulnerability data, you may have to visit VulDB.