Fastadmin

Fastadmin

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2019-17431

Exploit
  • EPSS 0.64%
  • Veröffentlicht 10.10.2019 12:15:09
  • Zuletzt bearbeitet 21.11.2024 04:32:19

An issue was discovered in fastadmin 1.0.0.20190705_beta. There is a public/index.php/admin/auth/admin/add CSRF vulnerability.

6.5

CVE-2019-17432

Exploit
  • EPSS 0.55%
  • Veröffentlicht 10.10.2019 12:15:09
  • Zuletzt bearbeitet 21.11.2024 04:32:19

An issue was discovered in fastadmin 1.0.0.20190705_beta. There is a public/admin/general.config/edit CSRF vulnerability, as demonstrated by resultant XSS via the row[name] parameter.

8.8

CVE-2019-11077

Exploit
  • EPSS 0.63%
  • Veröffentlicht 11.04.2019 02:29:00
  • Zuletzt bearbeitet 21.11.2024 04:20:29

FastAdmin V1.0.0.20190111_beta has a CSRF vulnerability to add a new admin user via the admin/auth/admin/add?dialog=1 URI.

5.4

CVE-2018-10268

Exploit
  • EPSS 0.55%
  • Veröffentlicht 22.04.2018 01:29:01
  • Zuletzt bearbeitet 21.11.2024 03:41:08

An issue was discovered in FastAdmin V1.0.0.20180417_beta. There is XSS via the application\api\controller\User.php avatar parameter.