Vulnerabilidad en toner-management de raghav993 (CVE-2026-71252)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

05/08/2026

Última modificación:

24/10/2026

Descripción

Los gestores de cambio de estado de administrador de toner-management (add.php, edit.php, delete.php bajo admin/toners, admin/toner-brands, admin/printers, y subdirectorios de administrador relacionados) ejecutaron operaciones de base de datos INSERT/UPDATE/DELETE sin verificación de autenticación ni autorización, mientras que el control de acceso se aplicaba solo en las vistas de listado. Un atacante remoto no autenticado podría invocar estos gestores directamente para crear, modificar o destruir datos de la aplicación. El proveedor ha incorporado desde entonces una corrección que requiere una sesión de administrador autenticada antes de que cualquiera de dichos gestores proceda.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.20 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Ninguno
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Bajo

Puntuación base 3.x

8.20

Gravedad 3.x

ALTA

Vulnerabilidad en toner-management de raghav993 (CVE-2026-71252)

Descripción

Impacto

Referencias a soluciones, herramientas e información