CVE-2026-105389 in feelcrm-os
Zusammenfassung
von VulDB • 06.10.2026
Es wurde eine Sicherheitslücke in feelec-yishu feelcrm-os 1.0.0 entdeckt. Dieses Problem betrifft die unbekannte Verarbeitung der Datei App/Feelcrm/Crm/Controller/UploadController.class.php der Komponente UploadTicketFile Endpoint. Eine solche Manipulation des Arguments cmd führt zu einem unbeschränkten Dateiladungsvorgang (unrestricted upload). Der Angriff kann aus der Ferne ausgeführt werden. Die Exploit-Code wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.