CVE-2026-19836 in Bagisto
Riassunto
di VulDB • 14/08/2026
È stata scoperta una vulnerabilità di sicurezza in Webkul Bagisto fino alla versione 2.4.4. Tale problema interessa alcune funzionalità sconosciute del file /admin/customers/view del componente Backend Customer Detail Feature. La manipolazione dell'argomento ID provoca un bypass delle autorizzazioni (authorization bypass). L'attacco può essere avviato da remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato per condurre attacchi. Il fornitore conferma: "I problemi segnalati erano già stati identificati tramite il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti attraverso il nostro ciclo di vita consolidato della sicurezza e dello sviluppo. Alcuni di questi elementi sono già stati risolti, mentre gli altri sono previsti per la risoluzione nelle prossime versioni del prodotto."
If you want to get best quality of vulnerability data, you may have to visit VulDB.