CVE-2023-36097
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Wersje 3.3.2 i 3.3.3 funadmin są podatne na niebezpieczne przesyłanie plików poprzez instalację wtyczek.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji funadmin oraz wdrożenie ścisłych kontroli dotyczących przesyłania plików.
Inne podatności w funadmin
Zobacz wszystkie- CVE-2026-121610Wysokie
W funadmin 7.1.0 wykryto lukę w funkcji Curd::selectList pliku /frontend/ajax/index (komponent Frontend List Endpoint). Manipulacja argumentem selectFields prowadzi do wstrzyknięcia SQL. Atak można wykonać zdalnie, a exploit został publicznie ujawniony.
- CVE-2026-7733Wysokie
Wykryto lukę w funadmin do wersji 7.1.0-rc6, która dotyczy funkcji UploadService::chunkUpload w pliku app/common/service/UploadService.php. Manipulacja argumentem File prowadzi do nieograniczonego przesyłania plików.
Oryginalny opis (angielski, źródło NVD)
funadmin v3.3.2 and v3.3.3 are vulnerable to Insecure file upload via the plugins install.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS