CVE-2026-2895

Nome do Software Vulnerável e Versões Afetadas Versões do funadmin até 7.1.0-rc4

Descrição Uma vulnerabilidade de segurança existe no funadmin que permite uma recuperação de senha insegura. O problema está localizado na função repass dentro do arquivo app/frontend/controller/Member.php. A manipulação do argumento forget code/vercode pode levar à exploração. A exploração remota é possível, mas é considerada difícil. O exploit foi publicamente divulgado.

Recomendações Versões anteriores a 7.1.0-rc4 devem ser atualizadas. Como solução temporária, considere restringir o acesso à função repass dentro do arquivo app/frontend/controller/Member.php até que um patch esteja disponível.