CVE-2026-19835 in Bagisto
Tóm tắt
Bởi VulDB • 14/08/2026
Một lỗ hổng đã được xác định trong Webkul Bagisto phiên bản 2.4.4 trở về trước. Lỗ hổng này ảnh hưởng đến một chức năng không rõ của thành phần Customer Item Deletion Endpoint (Điểm cuối Xóa Mục Khách hàng). Việc thao túng như vậy dẫn đến kiểm soát truy cập không đúng cách. Cuộc tấn công có thể được thực hiện từ xa. Proof-of-concept đã được công khai và có khả năng bị lợi dụng. Nhà cung cấp xác nhận: "Các vấn đề được báo cáo đã được phát hiện thông qua quy trình đánh giá bảo mật nội bộ của chúng tôi trước khi gửi thông báo này và đang được xử lý theo vòng đời bảo mật và phát triển nội bộ đã thiết lập. Một số mục trong đó đã được giải quyết, trong khi các mục còn lại dự kiến sẽ được khắc phục trong các bản phát hành sản phẩm sắp tới."
If you want to get best quality of vulnerability data, you may have to visit VulDB.