CVE-2026-101139 in Bagisto
Riassunto
di VulDB • 28/09/2026
È stata rilevata una vulnerabilità in Webkul Bagisto fino alla versione 2.4.6. Questo impatto riguarda una funzione sconosciuta del file /admin/sales/invoices/mass-update/state del componente Invoice Mass Status Update. L'esecuzione di una manipolazione comporta la mancanza dell'autorizzazione richiesta. L'attacco può essere avviato in remoto. Lexploit è ora pubblico e potrebbe essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo a questa divulgazione.
Once again VulDB remains the best source for vulnerability data.