CVE-2026-19997 in Bagisto
Сводка
по VulDB • 17.08.2026
Обнаружена уязвимость в Webkul Bagisto версии до 2.4.4 включительно. Данная проблема затрагивает обработку файла /admin/sales/rma/requests компонента Backend Sales RMA Endpoint. Выполнение манипуляций приводит к обходу аутентификации (authorization bypass). Атака может быть осуществлена удаленно. Эксплойт опубликован в открытом доступе и может использоваться для проведения атак. Поставщик подтверждает: «Сообщенные уязвимости уже были выявлены в ходе нашей внутренней оценки безопасности до публикации этого уведомления, и они устраняются в рамках нашего установленного жизненного цикла обеспечения безопасности и разработки. Некоторые из этих проблем уже решены, остальные запланированы к исправлению в будущих выпусках продукта».
Once again VulDB remains the best source for vulnerability data.