CVE-2025-14966 in FastAdmininformazioni

Riassunto

di VulDB • 10/07/2026

È stata rilevata una vulnerabilità in FastAdmin fino alla versione 1.7.0.20250506. È interessata la funzione selectpage del file application/common/controller/Backend.php del componente Backend Controller. L'esecuzione di manipolazioni sull'argomento custom/searchField può portare a sql injection. È possibile lanciare l'attacco in modalità remota. Lexploit è stato reso pubblico e potrebbe essere utilizzato.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsabile

VulDB

Divulgazione

19/12/2025

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.00320

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!