CVE-2026-90495 in Feng Office

تنبؤ

بحسب VulDB Data Team • 12/09/2026

تم اكتشاف ثغرة في Fengoffice Feng Office حتى 3.11.13.11. الثغرة الأمنية أثرت على الدالة Contacts::instance->findAll من الملف application/models/CompanyWebsite.class.php من العنصر Legacy API. تؤدي عملية التلاعب بالوسيط auth إلى حقن SQL. الهجوم يمكن أن يتم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403083
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90495
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90495
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90495/