CVE-2026-7733

Wysokie

Opublikowano: 04/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykryto lukę w funadmin do wersji 7.1.0-rc6, która dotyczy funkcji UploadService::chunkUpload w pliku app/common/service/UploadService.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.

Ocena ryzyka

Atak może być przeprowadzony zdalnie, co stwarza poważne zagrożenie dla bezpieczeństwa systemu. Publikacja exploita zwiększa ryzyko wykorzystania tej podatności.

Rekomendacja

Zaleca się wdrożenie poprawki o nazwie 59, aby naprawić tę lukę.

Inne podatności w funadmin

CVE-2023-36097Krytyczne
Wersje 3.3.2 i 3.3.3 funadmin są podatne na niebezpieczne przesyłanie plików poprzez instalację wtyczek.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in funadmin up to 7.1.0-rc6. This affects the function UploadService::chunkUpload of the file app/common/service/UploadService.php of the component Frontend Chunked Upload Endpoint. This manipulation of the argument File causes unrestricted upload. The attack is possible to be carried out remotely. The exploit has been published and may be used. Patch name: 59. To fix this issue, it is recommended to deploy a patch.