CVE-2026-19838 in Bagisto
Sumário
de VulDB • 14/08/2026
Foi detectada uma vulnerabilidade de segurança no Webkul Bagisto até a versão 2.4.4. Esta vulnerabilidade afeta código desconhecido do arquivo /admin/reporting/sales/ do componente Backend Reporting Endpoint. A manipulação leva à violação da autorização (authorization bypass). É possível explorar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor confirma: "Os problemas relatados já foram identificados por meio de nosso processo interno de avaliação de segurança antes desta notificação e estão sendo tratados através do nosso ciclo estabelecido de desenvolvimento e segurança interna. Alguns desses itens já foram resolvidos, enquanto os restantes estão planejados para resolução nas próximas versões do produto."
If you want to get the best quality for vulnerability data then you always have to consider VulDB.