Podatności FastAdmin
4 znanych podatności CVE w FastAdmin, przetłumaczonych i ocenionych.
- CVE-2026-51775Krytyczne
Fastadmin w wersji 1.6.1.20250430 zawiera podatność na wstrzykiwanie SQL w komponencie application/common/controller/Backend.php, umożliwiającą atakującemu wykonanie dowolnego kodu.
- CVE-2026-102247Średnie
Wykryto podatność w FastAdmin 1.6.1.20250430/1.6.5.20260602 w pliku application/database.php komponentu Database Management. Manipulacja prowadzi do wykonania z niepotrzebnymi uprawnieniami. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2026-86244Średnie
W systemie FastAdmin (do wersji 1.2.0.20210401_beta) wykryto podatność na cross-site scripting (XSS) w funkcji register/login w pliku application/index/controller/User.php (komponent User Controller). Manipulacja argumentem url prowadzi do XSS. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Aktualizacja do wersji 1.2.1.20210731_beta rozwiązuje problem.
- CVE-2025-14966Średnie
W FastAdmin do wersji 1.7.0.20250506 wykryto lukę w funkcji selectpage pliku application/common/controller/Backend.php w komponencie Backend Controller. Manipulacja argumentem custom/searchField prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS