CVE-2026-101139
Açıklama
Webkul Bagisto'nun 2.4.6 ve 2.5.0-beta4 sürümleri dahil versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu durum, Invoice Mass Status Update bileşeninin /admin/sales/invoices/mass-update/state dosyasındaki bilinmeyen bir fonksiyonu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, yetkilendirme eksikliğine yol açmaktadır. Saldırı uzaktan başlatılabilir. Exploit şu anda kamuya açıktır ve kullanılabilir. Versiyon 2.5.0-beta5 sürümüne yükseltme yapmak bu sorunu giderecektir. Yama adı 2c34b94d0313824ce98efee8aef8ee141d9b89d0 olarak belirtilmiştir. Bu sorunu düzeltmek için yamanın uygulanması önerilir. Satıcı şunu onaylamaktadır: "[W]e run continuous automated AI-assisted security scanning across the Bagisto codebase. The behaviour you describe has already been identified and reproduced internally, and it is actively being fixed rather than triaged from scratch."
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| webkul bagisto | 2.4.0, 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.5, 2.4.6, 2.5.0-beta1, 2.5.0-beta2, 2.5.0-beta3, 2.5.0-beta4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.