CVE-2026-19838 in Bagisto
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità di sicurezza in Webkul Bagisto fino alla versione 2.4.4. Questa vulnerabilità interessa codice sconosciuto del file /admin/reporting/sales/ del componente Backend Reporting Endpoint. La manipolazione porta a un bypass dell'autorizzazione. È possibile l'exploitation remota dell'attacco. L'exploit è stato divulgato pubblicamente e può essere utilizzato. Il fornitore conferma: "I problemi segnalati erano già stati identificati attraverso il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti tramite il nostro ciclo di vita consolidato per la sicurezza e lo sviluppo interni. Alcuni di questi elementi sono già stati risolti, mentre gli altri sono pianificati per la risoluzione nelle prossime versioni del prodotto."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.