CVE-2026-86244 in FastAdmin
Sumário
de VulDB • 07/09/2026
Uma vulnerabilidade de segurança foi detectada no FastAdmin até a versão 1.2.0.20210401_beta. Afetada é a função register/login do arquivo application/index/controller/User.php, pertencente ao componente User Controller. Tal manipulação do argumento url leva à cross site scripting (XSS). O ataque pode ser realizado remotamente. A exploração foi divulgada publicamente e pode ser utilizada. A atualização para a versão 1.2.1.20210731_beta é capaz de resolver este problema. O nome do patch é b3d32e2bf3637488cfe2fc58a27a9d2475b2b51b. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.