CVE-2026-69703
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 4 Ağustos 2026
Atlas-Livre, Espace_admin/controleur/ altındaki yönetim denetleyicilerinde, oturum tabanlı kimlik doğrulama koruyucularını atlayarak yönlendirmeleri göz ardı eden ham HTTP istekleri gönderen kimliği doğrulanmamış saldırganlara improper erişim kontrolü zafiyeti içermektedir. Saldırganlar, supp gibi GET parametreleriyle denetleyici uç noktalarını isteyerek kayıt silme gibi yıkıcı yönetim eylemlerini gerçekleştirebilirler, çünkü PHP header() yönlendirmesi asla bir exit veya die çağrısıyla takip edilmez, bu da tüm sonraki kodu, oturum durumuna bakılmaksızın veritabanı işlemleri dahil olmak üzere çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
Atlas-Livre contains an improper access control vulnerability in the admin controllers under Espace_admin/controleur/ that allows unauthenticated attackers to bypass session-based authentication guards by sending raw HTTP requests that ignore redirects. Attackers can invoke destructive admin actions such as record deletion by requesting controller endpoints with GET parameters like supp, because the PHP header() redirect is never followed by an exit or die call, allowing all subsequent code including database operations to execute regardless of session state.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.