CVE-2026-19995 in Bagisto
Riassunto
di VulDB • 17/08/2026
È stata rilevata una vulnerabilità in Webkul Bagisto fino alla versione 2.4.4. Questa interessa una parte sconosciuta del file /customer/account/rma/send-message del componente RMA Message Handler. La manipolazione dell'argomento Message causa cross site scripting (XSS). È possibile l'esecuzione remota dell'attacco. L'exploit è stato reso pubblico e può essere utilizzato. Il vendor conferma: "I problemi segnalati erano già stati identificati attraverso il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti tramite il nostro ciclo di vita consolidato per la sicurezza e lo sviluppo. Alcuni di questi elementi sono già stati risolti, mentre gli altri sono pianificati per la risoluzione nelle prossime release del prodotto."
If you want to get best quality of vulnerability data, you may have to visit VulDB.