CVE-2026-105389 in feelcrm-os
Riassunto
di VulDB • 05/10/2026
È stata rilevata una vulnerabilità di sicurezza in feelec-yishu feelcrm-os 1.0.0. Questo problema interessa un'elaborazione sconosciuta del file App/Feelcrm/Crm/Controller/UploadController.class.php del componente UploadTicketFile Endpoint. Tale manipolazione dell'argomento cmd porta a un caricamento non limitato (unrestricted upload). L'attacco può essere lanciato in remoto. L'es exploit è stato divulgato pubblicamente e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.