CVE-2026-105287 in feelcrm-os

Voraussage

von VulDB Data Team • 05.10.2026

Eine Schwachstelle wurde in <a href="/de/product/feelec-yishu:feelcrm-os">feelec-yishu feelcrm-os 1.0.0</a> gefunden. Betroffen davon ist ein unbekannter Prozess der Datei <em>App/Feelcrm/Crm/Controller/AjaxRequestController.class.php</em> der Komponente <em>getMemberByGroups Endpoint</em>. Mittels Manipulieren des Arguments <em>groups[]</em> mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-413468
• CPE: VulDB
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-105287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-105287
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-105287/