CVE-2026-101139 in Bagisto
Сводка
по VulDB • 28.09.2026
В Webkul Bagisto версии до 2.4.6 обнаружена уязвимость, затрагивающая неизвестную функцию файла /admin/sales/invoices/mass-update/state компонента Invoice Mass Status Update. Выполнение манипуляции приводит к отсутствию авторизации (missing authorization). Атака может быть инициирована удаленно. Эксплойт стал публичным и доступен для использования. Производитель был уведомлен об этой уязвимости на раннем этапе.
If you want to get best quality of vulnerability data, you may have to visit VulDB.