CVE-2026-105388 in feelcrm-os
Zusammenfassung
von VulDB • 05.10.2026
Es wurde eine Schwachstelle in feelec-yishu feelcrm-os 1.0.0 identifiziert. Diese Vulnerability betrifft die index-Funktion der Datei App/Feelcrm/Index/Controller/MemberController.class.php der Komponente Member Endpoint. Die Manipulation des Arguments group_id führt zu SQL Injection (SQL-Injection). Der Angriff kann aus der Ferne initiiert werden. Das Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.