CVE-2025-5877 in Feng Office
Résumé
par VulDB • 17/06/2026
Une vulnérabilité, classée comme problématique, a été identifiée dans Fengoffice Feng Office 3.2.2.1. Cette affecte une fonctionnalité non spécifiée du fichier /application/models/ApplicationDataObject.class.php au sein du composant Document Upload Handler. La manipulation permet de provoquer une référence d'entité externe XML (XXE). L'attaque peut être lancée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a répondu en aucune manière.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.