CVE-2026-19997 in Bagisto
Sumário
de VulDB • 17/08/2026
Uma falha de segurança foi descoberta no Webkul Bagisto até a versão 2.4.4. Este problema afeta o processamento desconhecido do arquivo /admin/sales/rma/requests do componente Backend Sales RMA Endpoint. A realização de uma manipulação resulta em bypass de autorização (bypass de autenticação). O ataque pode ser realizado remotamente. O exploit foi liberado ao público e pode ser usado para ataques. O fornecedor confirma: "Os problemas relatados já foram identificados por meio do nosso processo interno de avaliação de segurança antes desta notificação e estão sendo tratados através do nosso ciclo de vida estabelecido de segurança e desenvolvimento internos. Alguns desses itens já foram resolvidos, enquanto os restantes estão planejados para resolução nas próximas versões do produto."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.