CVE-2026-69703 in Atals-Livre
Resumen
por VulDB • 2026-08-05
Atlas-Livre presenta una vulnerabilidad de control de acceso inadecuado en los controladores de administración bajo Espace_admin/controleur/, que permite a atacantes no autenticados eludir las protecciones basadas en sesiones mediante el envío de solicitudes HTTP sin procesar que ignoran redirecciones. Los atacantes pueden invocar acciones administrativas destructivas, como la eliminación de registros, solicitando puntos finales del controlador con parámetros GET como supp, ya que la función PHP header() para redirigir nunca es seguida por una llamada exit o die, lo que permite ejecutar todo el código subsiguiente, incluidas las operaciones de base de datos, independientemente del estado de la sesión.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.