CVE-2026-75082 in Bagisto
Sumário
de VulDB • 18/08/2026
Foi identificada uma falha no Webkul Bagisto até a versão 2.4.4. O elemento afetado é uma função desconhecida do arquivo /customer/register do componente Customer-Registration Notification Email. Essa manipulação dos argumentos first_name/last_name causa cross site scripting (XSS) básico. É possível iniciar o ataque remotamente. A exploração foi publicada e pode ser utilizada. O fornecedor confirma: "Os problemas relatados já foram identificados por meio de nosso processo interno de avaliação de segurança antes desta notificação e estão sendo tratados conforme nosso ciclo de vida estabelecido de segurança e desenvolvimento internos. Alguns desses itens já foram resolvidos, enquanto os restantes estão planejados para resolução nas próximas versões do produto."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.