CVE-2026-102247
ŚrednieCVSS 6.8Streszczenie
Wykryto podatność w FastAdmin 1.6.1.20250430/1.6.5.20260602 w pliku application/database.php komponentu Database Management. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Ocena ryzyka
Organizacja narażona na zdalne przejęcie kontroli nad systemem z podwyższonymi uprawnieniami, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zastosuj dostępne poprawki lub zaktualizuj FastAdmin do najnowszej wersji. Ogranicz dostęp do panelu administracyjnego i monitoruj logi pod kątem podejrzanych działań.
Inne podatności w FastAdmin
Zobacz wszystkie- CVE-2026-51775Krytyczne
Fastadmin w wersji 1.6.1.20250430 zawiera podatność na wstrzykiwanie SQL w komponencie application/common/controller/Backend.php, umożliwiającą atakującemu wykonanie dowolnego kodu.
- CVE-2026-86244Średnie
W systemie FastAdmin (do wersji 1.2.0.20210401_beta) wykryto podatność na cross-site scripting (XSS) w funkcji register/login w pliku application/index/controller/User.php (komponent User Controller). Manipulacja argumentem url prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.2.1.20210731_beta rozwiązuje problem.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in FastAdmin 1.6.1.20250430/1.6.5.20260602. This affects an unknown function of the file application/database.php of the component Database Management. The manipulation results in execution with unnecessary privileges. The attack may be launched remotely. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS