CVE-2026-105290 in feelcrm-os
Voraussage
von VulDB Data Team • 05.10.2026
In <a href="/de/product/feelec-yishu:feelcrm-os">feelec-yishu feelcrm-os 1.0.0</a> ist eine Schwachstelle entdeckt worden. Es geht hierbei um eine nicht näher spezifizierte Funktion der Datei <em>App/Feelcrm/Index/Controller/GoogleController.class.php</em> der Komponente <em>getCurlData Endpoint</em>. Durch das Beeinflussen des Arguments <em>url</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.