CVE-2024-7928

FastAdmin Path Traversal Vulnerability exploit تم العثور على ثغرة، صُنّفت على أنها إشكالية، في FastAdmin حتى الإصدار 1.3.3.20220121. تتأثر بهذه المشكلة وظيفة غير معروفة في الملف /index/ajax/lang. يؤدي التلاعب بالوسيط lang إلى اجتياز المسار. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال للعموم ويمكن استخدامه. الترقية إلى الإصدار 1.3.4.20220530 قادرة على معالجة هذه المشكلة. يُوصى بترقية المكوّن المتأثر.