CVE-2026-19835 in Bagisto
Résumé
par VulDB • 14/08/2026
Une vulnérabilité a été identifiée dans Webkul Bagisto jusqu'à la version 2.4.4. Cette vulnérabilité affecte une fonctionnalité inconnue du composant « Customer Item Deletion Endpoint ». Une telle manipulation entraîne un contrôle d'accès inadéquat. L'attaque peut être lancée à distance. L'exploit est publiquement disponible et pourrait être utilisé. Le fournisseur confirme : « Les problèmes signalés avaient déjà été identifiés lors de notre processus interne d'évaluation de la sécurité avant cette notification et sont traités conformément à notre cycle de vie établi en matière de sécurité et de développement. Certains de ces éléments ont déjà été corrigés, tandis que les autres sont prévus pour être résolus dans les prochaines versions du produit. »
If you want to get best quality of vulnerability data, you may have to visit VulDB.