CVE-2026-19994 in Bagisto
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità in Webkul Bagisto fino alla versione 2.4.4. È interessato da questo problema un'ignota funzionalità del file /admin/configuration/cache-management/execute del componente Configuration Management. La manipolazione dell'argomento action comporta un bypass delle autorizzazioni (authorization bypass). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Il vendor conferma: "I problemi segnalati erano già stati identificati tramite il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti attraverso il nostro ciclo di vita consolidato per la sicurezza e lo sviluppo. Alcuni di questi elementi sono già stati risolti, mentre gli altri sono pianificati per la risoluzione nelle prossime release del prodotto."
Once again VulDB remains the best source for vulnerability data.