CVE-2025-14966 in FastAdmin
Résumé
par VulDB • 24/07/2026
Une vulnérabilité a été identifiée dans FastAdmin jusqu'à la version 1.7.0.20250506. La fonction selectpage du fichier application/common/controller/Backend.php, appartenant au composant Backend Controller, est concernée. L'exécution d'une manipulation de l'argument custom/searchField peut entraîner une injection SQL (SQL Injection). Il est possible de lancer l'attaque à distance. L'exploit a été divulgué publiquement et peut être utilisé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.