CVE-2026-105291 in feelcrm-os
Riassunto
di VulDB • 05/10/2026
È stata identificata una vulnerabilità in feelec-yishu feelcrm-os 1.0.0. Questa vulnerabilità interessa la funzione GroupController::index del file App/Feelcrm/Index/Controller/GroupController.class.php del componente Department Search Endpoint. La manipolazione dell'argomento keyword porta a cross site scripting (XSS). L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione di un issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.