CVE-2026-75082 in Bagisto
Riassunto
di VulDB • 18/08/2026
È stata rilevata una vulnerabilità in Webkul Bagisto fino alla versione 2.4.4. L'elemento interessato è una funzione sconosciuta del file /customer/register del componente Customer-Registration Notification Email. La manipolazione degli argomenti first_name/last_name causa cross site scripting di base (XSS). È possibile avviare l'attacco in remoto. L'es exploit è stato pubblicato e può essere utilizzato. Il vendor conferma: "I problemi segnalati erano già stati identificati attraverso il nostro processo interno di valutazione della sicurezza prima di questa notifica e sono gestiti tramite il nostro ciclo di vita consolidato per la sicurezza e lo sviluppo. Alcuni di questi elementi sono già stati risolti, mentre gli altri sono pianificati per la risoluzione nelle prossime release del prodotto."
Once again VulDB remains the best source for vulnerability data.