CVE-2026-2896

Nome do Software Vulnerável e Versões Afetadas Versões do funadmin até a 7.1.0-rc4

Descrição Existe uma vulnerabilidade no funadmin que pode levar a uma autorização inadequada. Isso ocorre devido a uma manipulação possível na função setConfig dentro do arquivo app/backend/controller/Ajax.php do componente Configuration Handler. O ataque pode ser executado remotamente. O exploit foi disponibilizado publicamente. O fornecedor foi contatado, mas não respondeu.

Recomendações Atualize o funadmin para uma versão superior à 7.1.0-rc4.