PT-2026-21398

CVE-2026-2894

Publicado

2026-02-21

Atualizado

2026-02-24

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do funadmin até 7.1.0-rc4

Descrição Existe uma falha no funadmin que pode permitir a divulgação de informações. Este problema está relacionado à função getMember dentro do arquivo app/frontend/view/login/forget.html. O ataque pode ser iniciado remotamente. O exploit está disponível publicamente. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

I4M6Da

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

CWE-284: Improper Access Control

Identificadores relacionados