CVE-2026-2894
Orta
Açıklama
funadmin 7.1.0-rc4 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Bu güvenlik açığından app/frontend/view/login/forget.html dosyasındaki getMember fonksiyonu etkilenmektedir. Söz konusu manipülasyon bilgi ifşasına yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açıktır ve kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünFunadmin
Yayın21 Şub 2026
İlk görülme21 Şub 2026
Nasıl düzeltilir
Güncelleyin
- funadmin funadmin7.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| funadmin funadmin | v < 7.1.0, 7.1.0 | 7.1.0 |
| funadmin/funadminPackagist | v ≤ 7.1.0-rc4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.