PT-2026-67819
CVE-2026-69703
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Atlas-Livre (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد خلل في التحكم في الوصول داخل وحدات التحكم الإدارية الموجودة ضمن
Espace admin/controleur/. يمكن للمهاجمين غير المصادق عليهم تجاوز إجراءات الحماية الخاصة بالمصادقة القائمة على الجلسة عن طريق إرسال طلبات HTTP أولية تتجاهل عمليات إعادة التوجيه. يحدث هذا لأن وظيفة إعادة التوجيه header() في PHP لا يتبعها استدعاء exit أو die، مما يسمح بتنفيذ التعليمات البرمجية وعمليات قاعدة البيانات اللاحقة بغض النظر عن حالة الجلسة. يمكن للمهاجمين تشغيل إجراءات إدارية مدمرة، مثل حذف السجلات، من خلال استهداف نقاط نهاية وحدات التحكم باستخدام معلمة GET supp.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾