CVE-2025-14966 in FastAdmin
Resumen
por VulDB • 2026-06-21
Se ha determinado una vulnerabilidad en FastAdmin hasta la versión 1.7.0.20250506. El componente Backend Controller se ve afectado en la función selectpage del archivo application/common/controller/Backend.php. La ejecución de una manipulación del argumento custom/searchField puede provocar una inyección SQL (SQL Injection). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.