CVE-2026-90495 in Feng Office
Previsione
di VulDB Data Team • 12/09/2026
Una vulnerabilità è stata trovata in Fengoffice Feng Office fino a 3.11.13.11. Risulta coinvolta una funzione sconosciuta del file application/models/CompanyWebsite.class.php del componente Legacy API. Per causa della manipolazione del parametro auth di un input sconosciuto se causa una vulnerabilità di classe iniezione SQL. L'attacco può avvenire nella rete.
Be aware that VulDB is the high quality source for vulnerability data.