Mitch_45

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Existe uma falha de bypass de autorização no componente Configuration Management. Um atacante remoto pode explorar isso manipulando o argumento `action` no endpoint '/admin/configuration/cache-management/execute'. **Recommendations** Atualize o Webkul Bagisto para a versão 2.4.5 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint '/admin/configuration/cache-management/execute'.

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Um problema remoto existe no arquivo `/customer/account/rma/store`. A manipulação dos argumentos `rma qty`, `resolution type` ou `rma reason id` permite a imposição de um fluxo de trabalho comportamental. **Recommendations** Atualize o Webkul Bagisto para a versão 2.4.5 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint `/customer/account/rma/store`.

**Nome do Software Vulnerável e Versões Afetadas** Webkul Bagisto versões anteriores a 2.4.5 **Description** Um bypass de autorização existe no componente Backend Reporting Endpoint dentro do arquivo `/admin/reporting/sales/`. Esta falha permite que atacantes remotos ignorem os mecanismos de autorização através da manipulação do endpoint afetado. **Recommendations** Atualize o Webkul Bagisto para uma versão posterior a 2.4.4. Restrinja o acesso ao endpoint `/admin/reporting/sales/` como uma medida de mitigação temporária.