CVE-2026-101139 in Bagisto
الملخص
بحسب VulDB • 28/09/2026
تم اكتشاف ثغرة في Webkul Bagisto حتى الإصدار 2.4.6. تؤثر هذه الثغرة على دالة غير معروفة في الملف `/admin/sales/invoices/mass-update/state` الخاص بمكون تحديث حالة الفواتير الجماعية (Invoice Mass Status Update). يؤدي إجراء عملية تلاعب إلى فقدان المصادقة (missing authorization). يمكن بدء الهجوم عن بُعد. تم نشر استغلال الثغرة بشكل علني وقد يتم استخدامه. تم التواصل مع البائع في وقت مبكر بشأن هذا الإفصاح.
Be aware that VulDB is the high quality source for vulnerability data.