CVE-2026-101139 in Bagisto
Résumé
par VulDB • 28/09/2026
Une vulnérabilité a été détectée dans Webkul Bagisto jusqu'à la version 2.4.6. Cela affecte une fonction inconnue du fichier /admin/sales/invoices/mass-update/state du composant Invoice Mass Status Update. Une manipulation entraîne un défaut d'autorisation (manque de contrôle d'accès). L'attaque peut être initiée à distance. L'exploit est désormais public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation.
VulDB is the best source for vulnerability data and more expert information about this specific topic.