CVE-2026-51775
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Fastadmin w wersji 1.6.1.20250430 zawiera podatność na wstrzykiwanie SQL w komponencie application/common/controller/Backend.php, umożliwiającą atakującemu wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych i wykonać dowolne polecenia SQL, co może prowadzić do wycieku danych lub przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację Fastadmin do najnowszej wersji zawierającej poprawkę oraz zastosowanie odpowiednich mechanizmów ochrony przed SQL injection.
Inne podatności w Fastadmin
Zobacz wszystkie- CVE-2026-102247Średnie
Wykryto podatność w FastAdmin 1.6.1.20250430/1.6.5.20260602 w pliku application/database.php komponentu Database Management. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86244Średnie
W systemie FastAdmin (do wersji 1.2.0.20210401_beta) wykryto podatność na cross-site scripting (XSS) w funkcji register/login w pliku application/index/controller/User.php (komponent User Controller). Manipulacja argumentem url prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.2.1.20210731_beta rozwiązuje problem.
- CVE-2025-14966Średnie
W FastAdmin do wersji 1.7.0.20250506 wykryto lukę w funkcji selectpage pliku application/common/controller/Backend.php w komponencie Backend Controller. Manipulacja argumentem custom/searchField prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Fastadmin v.1.6.1.20250430 allows an attacker to exectue arbitrary code via the application/common/controller/Backend.php component
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS