CVE-2024-7928

Exploit de vulnérabilité de traversée de chemin dans FastAdmin

Une vulnérabilité, classée comme problématique, a été découverte dans FastAdmin jusqu'à la version 1.3.3.20220121. Cette faille affecte une fonctionnalité inconnue du fichier /index/ajax/lang. La manipulation de l'argument lang entraîne une traversée de chemin. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. La mise à niveau vers la version 1.3.4.20220530 permet de résoudre ce problème. Il est recommandé de mettre à jour le composant concerné.