PT-2026-21402

CVE-2026-2897

Publicado

2026-02-22

Atualizado

2026-02-24

Descrição por

CVSS 3.1

4.8

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do funadmin até 7.1.0-rc4

Descrição Existe uma falha de segurança no funadmin que permite cross-site scripting. A falha está localizada no arquivo app/backend/view/index/index.html dentro do componente Interface de Backend. A manipulação do parâmetro Value pode desencadear a falha, e é possível executar o ataque remotamente. O exploit foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

I4M6Da

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados