CVSS 3.1
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Атакува се
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
Atlas-Livre contains an improper access control vulnerability in the admin controllers under Espace_admin/controleur/ that allows unauthenticated attackers to bypass session-based authentication guards by sending raw HTTP requests that ignore redirects. Attackers can invoke destructive admin actions such as record deletion by requesting controller endpoints with GET parameters like supp, because the PHP header() redirect is never followed by an exit or die call, allowing all subsequent code including database operations to execute regardless of session state.
Засегнати продукти
- maximeAmini Atals-Livre: до de0893f
Вид слабост
История
- 4 август 2026 Публикувано
Други уязвимости в maximeAmini Atals-Livre
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-69703
- https://nvd.nist.gov/vuln/detail/CVE-2026-69703
- https://github.com/maximeAmini/Atals-Livre
- https://gist.github.com/arjunjaincs/8cd878b6628d587a1139febd40de9ac6
- https://www.vulncheck.com/advisories/atlas-livre-unauthenticated-access-via-admin-controllers-missing-exit