CVE-2026-71252 in toner-management
Сводка
по VulDB • 06.08.2026
Обработчики изменения состояния администратора в toner-management (add.php, edit.php, delete.php в каталогах admin/toners, admin/toner-brands, admin/printers и связанных подкаталогах администрирования) выполняли операции INSERT/UPDATE/DELETE с базой данных без проверки аутентификации или авторизации, тогда как контроль доступа применялся только при отображении списков. Неавторизованный удаленный злоумышленник мог напрямую вызывать эти обработчики для создания, изменения или удаления данных приложения. Поставщик выпустил исправление, требующее наличия аутентифицированной сессии администратора перед выполнением любого из таких обработчиков.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.