PT-2026-139184

CVE-2026-121491

Publicado

2026-11-07

Atualizado

2026-11-11

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Fiber Admin versões 3.1.0 até 4.0.0

Descrição Existe um problema onde um cabeçalho de requisição não é validado ou escapado antes de ser gravado em um arquivo PHP regenerado em um hook de administrador desprotegido. Isso permite que atacantes não autenticados executem código arbitrário se a página de erro de banco de dados personalizada estiver habilitada e o atacante vencer uma condição de corrida contra um administrador que esteja salvando as configurações.

Recomendações Atualize o Fiber Admin para a versão 4.0.1.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Naoki Kawahigashi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados