CVE-2026-19834 in Bagisto
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità in Webkul Bagisto fino alla versione 2.4.4. È interessato un componente sconosciuto della funzione del file /admin/customers/login-as-customer/ relativa alla funzionalità Admin Customer Impersonation Feature (Impersonificazione Cliente Amministratore). Questa manipolazione dell'argomento ID provoca un bypass delle autorizzazioni. L'attacco può essere avviato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato. Il fornitore conferma: "I problemi segnalati erano già stati identificati tramite il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti attraverso il nostro ciclo di vita consolidato per la sicurezza e lo sviluppo interni. Alcuni di questi elementi sono già stati risolti, mentre gli altri sono previsti per la risoluzione nelle prossime versioni del prodotto."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.