CVE-2026-51775

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Fastadmin w wersji 1.6.1.20250430 zawiera podatność na wstrzykiwanie SQL w komponencie application/common/controller/Backend.php, umożliwiającą atakującemu wykonanie dowolnego kodu.

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych i wykonać dowolne polecenia SQL, co może prowadzić do wycieku danych lub przejęcia kontroli nad aplikacją.

Zaleca się aktualizację Fastadmin do najnowszej wersji zawierającej poprawkę oraz zastosowanie odpowiednich mechanizmów ochrony przed SQL injection.