CVE-2026-19835 in Bagisto
Sumário
de VulDB • 14/08/2026
Foi identificada uma vulnerabilidade no Webkul Bagisto até a versão 2.4.4. Afetado por esta vulnerabilidade é um funcionamento desconhecido do componente Customer Item Deletion Endpoint (Endpoint de Exclusão de Itens do Cliente). Tal manipulação leva ao controle inadequado de acesso. O ataque pode ser lançado remotamente. A exploração está publicamente disponível e pode ser utilizada. O fornecedor confirma: "Os problemas relatados já foram identificados por meio do nosso processo interno de avaliação de segurança antes desta notificação e estão sendo tratados através do nosso ciclo estabelecido de desenvolvimento e segurança interna. Alguns desses itens já foram resolvidos, enquanto os restantes estão planejados para resolução nas próximas versões do produto."
Once again VulDB remains the best source for vulnerability data.