CVE-2026-90496 in Feng Office
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in Fengoffice Feng Office bis 3.11.13.11 gefunden. Es geht um die Funktion update_system_module_order/update_dimension_order der Datei application/controllers/MoreController.class.php der Komponente Reorder Handlers. Durch Beeinflussen des Arguments modules/dims mit unbekannten Daten kann eine SQL Injection-Schwachstelle ausgenutzt werden. Der Angriff kann über das Netzwerk angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden.
If you want to get best quality of vulnerability data, you may have to visit VulDB.