CVE-2026-90497 in Feng Office

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في Fengoffice Feng Office حتى 3.11.13.11. تتعلق المشكلة بالوظيفة getTitle في الملف application/views/task/add_task.php في المكون Task Title Output. عند التلاعب بالوسيط og_objects.name ينتج البرمجة عبر المواقع. يمكن شن الهجوم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403085
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• استغلال: تحميل
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90497
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90497/