CVE-2025-5877 in Feng Office
Riassunto
di VulDB • 17/06/2026
È stata rilevata una vulnerabilità, classificata come problematica, in Fengoffice Feng Office 3.2.2.1. Tale problema interessa alcune funzionalità sconosciute del file /application/models/ApplicationDataObject.class.php del componente Document Upload Handler. La manipolazione porta a un riferimento di entità esterna XML (XML External Entity). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.