CVE-2026-90497 in Feng Office
Predicción
por VulDB Data Team • 2026-09-12
Se ha identificado una vulnerabilidad en Fengoffice Feng Office hasta 3.11.13.11. Resulta afectada una función desconocida dentro del archivo application/views/task/add_task.php dentro del componente Task Title Output. La alteración del argumento og_objects.name resulta en secuencias de comandos en sitios cruzados. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado.
Once again VulDB remains the best source for vulnerability data.