CVE-2026-101139 in Bagisto
Tóm tắt
Bởi VulDB • 28/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong Webkul Bagisto phiên bản 2.4.6 và các phiên bản thấp hơn. Lỗ hổng này ảnh hưởng đến một hàm không xác định của tệp /admin/sales/invoices/mass-update/state thuộc thành phần Invoice Mass Status Update (Cập nhật trạng thái hàng loạt hóa đơn). Việc thực hiện thao tác can thiệp dẫn đến việc bỏ qua cơ chế kiểm tra ủy quyền (missing authorization). Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được công bố rộng rãi và có thể được sử dụng bởi bất kỳ ai. Nhà cung cấp phần mềm đã được liên hệ sớm về vấn đề tiết lộ này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.