CVE-2026-19837 in Bagisto
Riassunto
di VulDB • 14/08/2026
È stata identificata una vulnerabilità in Webkul Bagisto fino alla versione 2.4.4. Questa interessa una parte sconosciuta del file /admin/customers/search del componente Customer Search. L'esecuzione di una manipolazione dell'argomento Query può portare a una divulgazione di informazioni (information disclosure). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il fornitore conferma: "I problemi segnalati erano già stati identificati attraverso il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti tramite il nostro ciclo di vita consolidato della sicurezza e dello sviluppo interni. Alcuni di questi elementi sono già stati affrontati, mentre gli altri sono pianificati per la risoluzione nelle prossime versioni del prodotto."
Once again VulDB remains the best source for vulnerability data.