发布日期：2026-02-03
更新日期：2026-06-04

受影响系统：

Fikir Odalari AdminPando 1.0.1

描述：

---

CVE(CAN) ID: CVE-2025-10878

Fikir Odalari AdminPando是土耳其Fikir Odalari公司的一个后台管理系统。
Fikir Odalari AdminPando 1.0.1版本存在SQL注入漏洞，未认证攻击者可利用该漏洞直接绕过登录验证，获得完整管理员权限，可篡改前台网站页面内容。

<**>

建议：

---

厂商补丁：

Fikir Odalari
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/onurcangnc/CVE-2025-10878-AdminPandov1.0.1-SQLi

浏览次数：70
严重程度：0（网友投票）