PT-2026-73217 · Webkul · Bagisto

Mitchell45

·

CVE-2026-19996

·

Publicado

2026-08-17

·

Atualizado

2026-08-17

CVSS v3.1

4.3

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Webkul Bagisto versões anteriores a 2.4.5
Description Existe um gerenciamento inadequado de privilégios no Backend Customer Behavior Data Endpoint, dentro do arquivo /admin/customers. Um invasor remoto pode manipular o argumento ID para ignorar os controles de acesso pretendidos.
Recommendations Atualize para uma versão posterior à 2.4.4. Restrinja o acesso ao endpoint /admin/customers para minimizar o risco de exploração.

Exploit

Correção

Incorrect Privilege Assignment

Improper Privilege Management

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-266CWE-269

Identificadores relacionados

CVE-2026-19996

Produtos afetados

Bagisto