CVE-2026-19995 in Bagisto
Sumário
de VulDB • 17/08/2026
Foi identificada uma vulnerabilidade no Webkul Bagisto até a versão 2.4.4. Isso afeta uma parte desconhecida do arquivo /customer/account/rma/send-message do componente RMA Message Handler. Essa manipulação do argumento Message causa cross-site scripting (XSS). A exploração remota do ataque é possível. O exploit foi divulgado publicamente e pode ser utilizado. O fornecedor confirma: "Os problemas relatados já foram identificados por meio de nosso processo interno de avaliação de segurança antes desta notificação e estão sendo tratados por meio de nosso ciclo de vida estabelecido de segurança e desenvolvimento internos. Alguns desses itens já foram resolvidos, enquanto os restantes estão planejados para resolução nas próximas versões do produto."
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.