Podatności Webkul Bagisto

W Webkul Bagisto do wersji 2.4.4 wykryto podatność polegającą na obejściu autoryzacji w pliku /admin/sales/rma/requests (komponent Backend Sales RMA Endpoint). Manipulacja danymi umożliwia zdalne obejście autoryzacji. Exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/customers (komponent Backend Customer Behavior Data Endpoint). Manipulacja argumentem ID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Podatność XSS w Webkul Bagisto do wersji 2.4.4, w pliku /customer/account/rma/send-message komponentu RMA Message Handler. Manipulacja argumentem Message umożliwia zdalne wykonanie skryptów po stronie przeglądarki. Exploit został publicznie ujawniony.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /admin/configuration/cache-management/execute (komponent Configuration Management). Manipulacja argumentem action prowadzi do obejścia autoryzacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 wykryto podatność w pliku /customer/account/rma/update-status (komponent RMA State Validation). Manipulacja prowadzi do wymuszenia zachowania workflow. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanego kodu w pliku /admin/reporting/sales/ w komponencie Backend Reporting Endpoint, co prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano słabość w pliku /admin/customers/search komponentu Customer Search. Manipulacja argumentem Query może prowadzić do ujawnienia informacji. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcjonalności w pliku /admin/customers/view w komponencie Backend Customer Detail Feature. Manipulacja argumentem ID prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.

W Webkul Bagisto do wersji 2.4.4 zidentyfikowano podatność w komponencie Customer Item Deletion Endpoint. Manipulacja prowadzi do nieprawidłowej kontroli dostępu. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent potwierdza, że problemy są już znane i częściowo naprawione.

Wykryto podatność w Webkul Bagisto do wersji 2.4.4. Problem dotyczy nieznanej funkcji w pliku /admin/customers/login-as-customer/ w komponencie Admin Customer Impersonation Feature. Manipulacja argumentem ID powoduje obejście autoryzacji. Atak może być wykonany zdalnie, a exploit jest publicznie ujawniony. Producent potwierdza, że część problemów została już rozwiązana, a pozostałe są planowane do naprawy.