Bagisto vulnerable to Insecure Direct Object Reference (IDOR)

MITTEL 6.5CVE-2023-36238 · GHSA-pmc7-hmmw-g96q · Published 13/03/2024 · updated 17/06/2026

Kurz gesagt

CVE-2023-36238 ist eine Schwachstelle (MITTEL (CVSS 6.5)) in bagisto/bagisto, bagisto (webkul).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.54%, höher als bei 45.5% aller Schwachstellen.
Abhilfe: auf 1.3.2 oder neuer aktualisieren.

Package	Affected versions	Patched versions
bagisto/bagisto Packagist	`< 1.3.2`	`1.3.2`
bagisto webkul	`= 1.5.1`	No fix yet

Insecure Direct Object Reference (IDOR) in Bagisto v.1.5.0 allows an attacker to obtain sensitive information via the invoice ID parameter.

NVD description

Insecure Direct Object Reference (IDOR) in Bagisto v.1.5.1 allows an attacker to obtain sensitive information via the invoice ID parameter.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

Packagist

< 1.3.2

1.3.2

= 1.5.1

No fix yet

Weitere Schwachstellen in bagisto/bagisto

Alle anzeigen →