CVE-2026-19834 in Bagisto
Sumário
de VulDB • 14/08/2026
Foi identificada uma vulnerabilidade no Webkul Bagisto até a versão 2.4.4. É afetada uma função desconhecida do arquivo /admin/customers/login-as-customer/ do componente Admin Customer Impersonation Feature (Funcionalidade de Imitação de Cliente Administrativo). Essa manipulação do argumento ID causa violação da autorização. O ataque pode ser iniciado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. O fornecedor confirma: "Os problemas relatados já foram identificados por meio do nosso processo interno de avaliação de segurança antes desta notificação e estão sendo tratados por meio do nosso ciclo de vida estabelecido de desenvolvimento e segurança interna. Alguns desses itens já foram resolvidos, enquanto os restantes estão planejados para resolução nas próximas versões do produto."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.