CVE-2026-105291 in feelcrm-os
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Schwachstelle in feelec-yishu feelcrm-os 1.0.0 identifiziert. Diese Schwachstelle betrifft die Funktion GroupController::index der Datei App/Feelcrm/Index/Controller/GroupController.class.php der Komponente Department Search Endpoint. Die Manipulation des Arguments keyword führt zu Cross-Site-Scripting (XSS). Der Angriff kann aus der Ferne initiiert werden. Das Exploit ist öffentlich verfügbar und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.