CVE-2026-105388 in feelcrm-os
Riassunto
di VulDB • 05/10/2026
È stata identificata una vulnerabilità in feelec-yishu feelcrm-os 1.0.0. Questa vulnerabilità interessa la funzione index del file App/Feelcrm/Index/Controller/MemberController.class.php del componente Member Endpoint. La manipolazione dell'argomento group_id causa un'iniezione SQL (SQL Injection). L'attacco può essere avviato in remoto. Lo script di exploit è stato reso pubblico e potrebbe essere utilizzato per attacchi. Il progetto è stato informato del problema precocemente tramite una segnalazione, ma non ha ancora risposto.
Once again VulDB remains the best source for vulnerability data.