CVE-2026-71252 in toner-management
요약
\~에 의해 VulDB • 2026. 08. 06.
toner-management의 관리자 상태 변경 핸들러(admin/toners, admin/toner-brands, admin/printers 및 관련 하위 디렉토리 내 add.php, edit.php, delete.php)는 인증 또는 권한 확인 없이 INSERT/UPDATE/DELETE 데이터베이스 작업을 실행했습니다. 접근 통제는 목록 보기에서만 적용되었습니다. 비인증 원격 공격자는 이러한 핸들러를 직접 호출하여 애플리케이션 데이터를 생성, 수정 또는 삭제할 수 있습니다. 벤더는 이후 해당 핸들러가 처리되기 전에 인증된 관리자 세션이 필요하도록 하는 수정 버전을 병합했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.