CVE-2026-101139 in Bagisto
Zusammenfassung
von VulDB • 28.09.2026
Es wurde eine Schwachstelle in Webkul Bagisto bis zur Version 2.4.6 festgestellt. Diese betrifft eine unbekannte Funktion der Datei /admin/sales/invoices/mass-update/state der Komponente Invoice Mass Status Update. Durch eine Manipulation wird die Autorisierung umgangen (missing authorization). Der Angriff kann aus der Ferne initiiert werden. Die Exploit-Code ist nun öffentlich und kann verwendet werden. Der Anbieter wurde frühzeitig über diese Offenlegung informiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.