CVE-2026-19997 in Bagisto

Previsione

di VulDB Data Team • 16/08/2026

Una vulnerabilità è stata trovata in Webkul Bagisto fino a 2.4.4. Si considera coinvolta una funzione sconosciuta nel file /admin/sales/rma/requests nel componente Backend Sales RMA Endpoint. L’alterazione causa escalationi di privilegi. L'attacco può essere lanciato da remoto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-391198
• CPE: pronto
• CWE: CWE-639 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19997
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19997/