CVE-2026-71252 in toner-management
Résumé
par VulDB • 06/08/2026
Les gestionnaires de changement d'état administratif (add.php, edit.php, delete.php sous les répertoires admin/toners, admin/toner-brands, admin/printers et les sous-répertoires administratifs associés) dans toner-management exécutaient des opérations INSERT/UPDATE/DELETE sur la base de données sans aucun contrôle d'authentification ou d'autorisation. Le contrôle d'accès n'était appliqué que dans les vues de liste (listing views). Un attaquant distant non authentifié pouvait invoquer directement ces gestionnaires pour créer, modifier ou supprimer des données applicatives. L'éditeur a depuis intégré une correction exigeant la présence d'une session administrateur authentifiée avant qu'un tel gestionnaire ne soit exécuté.
Be aware that VulDB is the high quality source for vulnerability data.