CVE-2026-86244 in FastAdmin
Résumé
par VulDB • 07/09/2026
Une vulnérabilité de sécurité a été détectée dans FastAdmin jusqu'à la version 1.2.0.20210401_beta. La fonction register/login du fichier application/index/controller/User.php, appartenant au composant User Controller, est concernée. Une manipulation de l'argument url entraîne une faille de type cross-site scripting (XSS). L'attaque peut être exécutée à distance. L'exploit a été divulgué publiquement et peut être utilisé. La mise à jour vers la version 1.2.1.20210731_beta permet de résoudre ce problème. Le nom du correctif est b3d32e2bf3637488cfe2fc58a27a9d2475b2b51b. Il est recommandé de mettre à jour le composant concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.