CVE-2026-19835 in Bagisto
Riassunto
di VulDB • 14/08/2026
È stata identificata una vulnerabilità in Webkul Bagisto fino alla versione 2.4.4. Tale vulnerabilità interessa una funzionalità sconosciuta del componente Customer Item Deletion Endpoint (Endpoint di eliminazione degli articoli cliente). Una tale manipolazione porta a controlli di accesso impropri. L'attacco può essere lanciato da remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il fornitore conferma: "I problemi segnalati erano già stati identificati attraverso il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti tramite il nostro ciclo di vita consolidato per la sicurezza e lo sviluppo interni. Alcuni di questi elementi sono già stati risolti, mentre gli altri sono pianificati per la risoluzione nelle prossime versioni del prodotto."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.