| タイトル | FastAdmin 1.7.0.20250506 SQL Injection |
|---|
| 説明 | A time-based blind SQL injection vulnerability exists in FastAdmin <= 1.7.0.20250506. The vulnerability is located in the selectpage() method of Backend.php. The searchField parameter is not properly validated before being used in WHERE clause, allowing authenticated backend users to inject arbitrary SQL commands and extract sensitive database information including usernames, password hashes, and database structure. |
|---|
| ソース | ⚠️ https://note-hxlab.wetolink.com/share/auEz57nwynMq |
|---|
| ユーザー | pemic (UID 93604) |
|---|
| 送信 | 2025年12月18日 04:37 (10 月 ago) |
|---|
| モデレーション | 2025年12月19日 11:46 (1 day later) |
|---|
| ステータス | 重複 |
|---|
| VulDBエントリ | 337601 [FastAdmin 迄 1.7.0.20250506 Backend Controller Backend.php selectpage custom/searchField SQLインジェクション] |
|---|
| ポイント | 0 |
|---|