CVE-2026-86244 in FastAdmin
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità di sicurezza in FastAdmin fino alla versione 1.2.0.20210401_beta. È interessato il registro/acceso della funzione del file application/index/controller/User.php del componente User Controller. Tale manipolazione dell'argomento url porta a cross site scripting. L'attacco può essere eseguito da remoto. L'es exploit è stato divulgato pubblicamente e può essere utilizzato. Il passaggio alla versione 1.2.1.20210731_beta è in grado di risolvere questo problema. Il nome della patch è b3d32e2bf3637488cfe2fc58a27a9d2475b2b51b. Si consiglia di aggiornare il componente interessato.
Once again VulDB remains the best source for vulnerability data.