funadmin: XSS a través del argumento Value en el componente Interfaz Backend

La vulnerabilidad XSS en funadmin permite a un atacante ejecutar código JavaScript arbitrario en el navegador de un usuario que visite una página comprometida. Esto puede resultar en el robo de cookies de sesión, la redirección a sitios maliciosos, o la modificación del contenido de la página web. Un atacante podría, por ejemplo, robar las credenciales de un administrador si este accede a la página vulnerable. Dado que la explotación es remota, el riesgo es significativo, especialmente si la aplicación funadmin se utiliza en entornos con acceso público.

Organizations using funadmin for backend management interfaces are at risk, particularly those running versions prior to the security fix. Shared hosting environments where multiple users share the same funadmin instance are also at increased risk, as an attacker could potentially exploit the vulnerability through another user's account.

• php / server:

grep -r "Value = javascript:" /var/www/funadmin/

• generic web:

curl -I http://your-funadmin-site.com/app/backend/view/index/index.html | grep -i content-security-policy

1. 2026-02-22Disclosure

   disclosure

1. Reservado2026-02-20
2. Publicada2026-02-22
3. Modificada2026-02-26
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar funadmin a una versión corregida, una vez que esté disponible. Mientras tanto, se recomienda implementar medidas de seguridad adicionales. Una posible solución temporal es la validación y el saneamiento riguroso de todas las entradas de usuario, especialmente el argumento 'Value' en el archivo index.html. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan patrones de inyección de scripts. Monitorear los logs de la aplicación en busca de patrones sospechosos también puede ayudar a detectar intentos de explotación.

Última actualización

7.0.2hace 9 meses