CVE-2026-90495 in Feng Office
Prédiction
par VulDB Data Team • 12/09/2026
Une vulnérabilité a été trouvée dans Fengoffice Feng Office jusqu’à 3.11.13.11. Affecté par ce problème est la fonction Contacts::instance->findAll du fichier application/models/CompanyWebsite.class.php du composant Legacy API. L’exploitation de l’argument auth entraîne injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.